Developer manual: no page on authorization (IDOR, admin-only routes)
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 78/100
- Tipo de issue
- Documentación
- Claridad
- Bien especificado
- Estado de actividad
- Activo
- Área
- documentation
Línea de trabajo
Empieza leyendo prologue/security.rst e inspecciona cómo organiza el manual del desarrollador las indicaciones de seguridad cercanas. Añade una página específica sobre autorización que cubra las comprobaciones de IDOR y la prevención de acciones exclusivas de administradores a través de rutas alternativas o endpoints de API, y reemplaza o actualiza la frase obsoleta. El trabajo estará terminado cuando el manual contenga indicaciones claras sobre las dos cuestiones de autorización solicitadas.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
There is no page on authorization in apps: checking that every ID from a request belongs to (or is shared with) the caller (IDOR), and making sure admin-only actions aren't reachable through another route or API endpoint. Today it is one outdated sentence in prologue/security.rst.
- Lenguaje dominante
- JavaScript
- Estrellas
- 632
- Forks
- 2.5k
- Merge medio
- 1 d 51 min
- PR fusionados (30 d)
- 77
Preparar el entorno
Inicia el contenedor de desarrollo del proyecto en tu navegador, con tu propia cuenta de GitHub.
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de nextcloud/documentation
-
0. needs triage bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
nextcloud/documentation#15702 ·
Los mantenedores suelen responder en 1 día
-
0. needs triage bug developer experience manual: developer
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
nextcloud/documentation#15690 ·
Los mantenedores suelen responder en 1 día
-
Developer manual: mention the org's appstore-build-publish workflowPosiblemente ocupada Un pull request vinculado a esta issue está abierto o ya se fusionó. Abierto0. needs triage developer experience enhancement good first issue manual: developer
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
nextcloud/documentation#15687 ·
Los mantenedores suelen responder en 1 día
-
Developer manual: recommend a SECURITY.md in publishing.rstPosiblemente ocupada Un pull request vinculado a esta issue está abierto o ya se fusionó. Abierto0. needs triage enhancement good first issue manual: developer security
Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100
nextcloud/documentation#15686 ·
Los mantenedores suelen responder en 1 día
-
Developer manual: what to clean up on uninstall in repair.rstPosiblemente ocupada Un pull request vinculado a esta issue está abierto o ya se fusionó. Abierto0. needs triage enhancement good first issue manual: developer
Dificultad 1/5 1-3 horas Aptitud para principiantes 88/100
nextcloud/documentation#15685 ·
Los mantenedores suelen responder en 1 día
Todos los issues de nextcloud/documentation
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
Los mantenedores suelen responder en 3 días
-
audit.md numbers Theming and Responsive Design differently in the headings and the score tablePosiblemente ocupada @pbakaus la tomó hoy. Abiertoneeds triage
Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100
pbakaus/impeccable#979 ·
Los mantenedores suelen responder en 1 día
-
area/web interface
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
mastodon/mastodon#40924 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
fireEvent.select does not wrap its automatic native focus in actPosiblemente ocupada @sergioperezcheco la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
-
bug user-priority/P2
Dificultad 1/5 Menos de una hora Aptitud para principiantes 92/100
Los mantenedores suelen responder en 1 día