Explorer violates content-security-policy: default-src 'self'
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 45/100
- Tipo de issue
- Error
- Claridad
- Bastante claro
- Estado de actividad
- Estancado
- Stack tecnológico
- css, html, javascript
Línea de trabajo
Comienza en la página API Explorer servida en /api/explorer/ e inspecciona el HTML en busca de sus elementos inline style y script. Mueve esos contenidos a archivos separados y verifica que la página se cargue sin errores de consola con default-src 'self'.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
URL of the page
https://localhost:3000/api/explorer/
Nature of the issue
If the API is served by an Ingress that implements this Response Header:
content-security-policy: default-src 'self'
the api explorer fails to load
Expected behavior
No errors when running with restrictive content-security-policy.
Actual behavior
The following errors appear in the console of Goole Chrome:
explorer/:11 Refused to apply inline style because it violates the following Content Security Policy directive: "default-src 'self'". Either the 'unsafe-inline' keyword, a hash ('sha256-R1cfim84YiZ+NisBAfyCbdN3fV7Y7Uys20qAO4OBGJ0='), or a nonce ('nonce-...') is required to enable inline execution. Note also that 'style-src' was not explicitly set, so 'default-src' is used as a fallback.
explorer/:36 Refused to execute inline script because it violates the following Content Security Policy directive: "default-src 'self'". Either the 'unsafe-inline' keyword, a hash ('sha256-DLbdWNBhwD1fyzUBjaE5Up3Y/4UCDB1OYv/c61qHL/I='), or a nonce ('nonce-...') is required to enable inline execution. Note also that 'script-src' was not explicitly set, so 'default-src' is used as a fallback.
These occur because the HTML contains a <style> and a <script> tag respectively.
Suggested resolution
Move the <style> and <script> contents to separate files.
- Lenguaje dominante
- HTML
- Estrellas
- 276
- Forks
- 382
- Merge medio
- 6 h 9 min
- PR fusionados (30 d)
- 21
Preparar el entorno
Aún no hemos revisado los archivos de configuración de este proyecto. Empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de loopbackio/loopback.io
-
ci developer-experience
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
loopbackio/loopback.io#2052 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 3/5 1-2 días Aptitud para principiantes 48/100
loopbackio/loopback.io#1781 ·
Los mantenedores suelen responder en 1 día
-
Documentation is very unfriendly 😞Quizá libre de nuevo @Geof-Sumari la tomó hace 228 días y no hay ningún pull request abierto. Abiertocommunity-contribution
loopbackio/loopback.io#1772 · 2 comentarios · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
help wanted
Dificultad 4/5 3-5 días Aptitud para principiantes 30/100
loopbackio/loopback.io#1751 · 1 comentario · 3 reacciones ·
Los mantenedores suelen responder en 1 día
-
Fix broken links on logosAbiertohelp wanted
Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100
loopbackio/loopback.io#1580 · 4 comentarios ·
Los mantenedores suelen responder en 1 día
Todos los issues de loopbackio/loopback.io
Issues similares
-
feature task
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
RealDevSquad/website-www#1178 ·
-
priority: P2
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
PedestrianDynamics/pyFDS-Evac#338 ·
Los mantenedores suelen responder en 1 día
-
accessibility bug revealjs
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
quarto-dev/quarto-cli#14961 ·
Los mantenedores suelen responder en 1 día
-
[Simple] NavigationBar primary commands do not render AppBarButton.Content when it is a UIElementAbiertocontrol/navigationbar kind/bug triage/untriaged
Dificultad 2/5 1-3 horas Aptitud para principiantes 90/100
unoplatform/uno.toolkit.ui#1652 ·
Los mantenedores suelen responder en 1 día