How to handle API Keys

Abierto
  • ¿Algo no está bien?
#713 1 comentario 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
5/5
Tiempo estimado
Más de una semana
Aptitud para principiantes
25/100
Tipo de issue
Documentación
Claridad
Necesita aclaración
Estado de actividad
Estancado
Stack tecnológico
javascript, nodejs
Área
authentication, security

Línea de trabajo

Comienza con la pregunta del issue sobre cómo exponer una Cloudinary API key manteniendo protegido el secret. Establece la orientación prevista por el proyecto para devolver y usar la key y, después, documenta una respuesta clara y revisada desde el punto de vista de la seguridad; el payload no menciona archivos ni pruebas que ejecutar.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Is it safe to disclose my API Key (not the secret) to the users of my app? For example returning it in the body of a response to later use it to upload signed files?

Lenguaje dominante
JavaScript
Estrellas
672
Forks
318
Sin PR fusionados en 30 d

Preparar el entorno

  • Sin Dockerfile ni archivo de Docker Compose
  • Tiene una plantilla de pull request
  • Sin guía de contribución

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de cloudinary/cloudinary_npm

Todos los issues de cloudinary/cloudinary_npm

Issues similares

Más issues de JavaScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.