Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

refactor(vault-pinning): use the broker and remove NEXT_PUBLIC provider credentials

Abierto
  • ¿Algo no está bien?
#46 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
3/5
Tiempo estimado
1-2 días
Aptitud para principiantes
67/100
Tipo de issue
Refactorización
Claridad
Bien especificado
Estado de actividad
Activo
Stack tecnológico
javascript, next.js
Área
backend, security

Línea de trabajo

Start by reading the Pinata and Lighthouse adapters in services/*.ts and the vault pinning tests in frontend/tests/vault-pinning.test.mjs; check the broker routes from dependency #45. Update the adapters, tests, and docs, and add the production build credential check. Done means the NEXT_PUBLIC_* reads are removed, build output contains no provider credential, and the vault pinning tests pass against the broker.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

enhancement helia storage tier-1

Summary

Point the Pinata and Lighthouse adapters at the broker routes and delete the browser-side credentials.

Estimated size: S

Motivation

Finishes the credential-safety work started by the broker.

Current state in this repo

  • NEXT_PUBLIC_PINATA_JWT and NEXT_PUBLIC_LIGHTHOUSE_KEY are read in services/*.ts; frontend/tests/vault-pinning.test.mjs sets NEXT_PUBLIC_LIGHTHOUSE_KEY.

Proposal

  • Adapters call the broker routes through fetch.
  • Remove the NEXT_PUBLIC_* reads, update tests and docs.
  • Add a short upgrade note: any provider key that was ever exposed as NEXT_PUBLIC_* should be rotated.

Acceptance criteria

  • git grep NEXT_PUBLIC_PINATA NEXT_PUBLIC_LIGHTHOUSE returns nothing.
  • The production build output contains no provider credential.
  • Existing vault-pinning tests pass against the broker.

Dependencies

  • #45

Testing plan

  • Update frontend/tests/vault-pinning.test.mjs; add a build-output check for the credential strings.

Part of #43. Ground rules for the content layer: no secrets in the repo, content-layer failures must never block or discard quantum execution, and tests and docs ship with every PR.

Lenguaje dominante
Python
Estrellas
2
Forks
4
Merge medio
5 h 54 min
PR fusionados (30 d)
24

Preparar el entorno

  • Incluye un Dockerfile o un archivo de Docker Compose
  • Sin plantilla de pull request
  • Sin guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de QMeshPy/distributed-quantum

Todos los issues de QMeshPy/distributed-quantum

Issues similares

Más issues de Python

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.