Requirement (Gold level): Use basic good cryptographic practices
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Stack tecnológico
- node.js
- Área
- networking, security
Línea de trabajo
Lee primero el issue #1175, la discusión de security-wg enlazada y el PR #956, así como tools/ossf_best_practices/silver_criteria.md. Resuelve las posibles acciones TBD para el requisito de protocolo citado; se considera completado cuando el equipo haya registrado una decisión y un seguimiento concreto.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
We agreed on #1175 to open an issue to follow up a discussion about this requirement for Node.js (cc: @mhdawson @ljharb @RafaelGSS)
The software produced by the project MUST support secure protocols for all of its network communications, such as SSHv2 or later, TLS1.2 or later (HTTPS), IPsec, SFTP, and SNMPv3. Insecure protocols such as FTP, HTTP, telnet, SSLv3 or earlier, and SSHv1 MUST be disabled by default, and only enabled if the user specifically configures it. If the software produced by the project does not support network communications, select "not applicable" (N/A).
Context
- Discussion during the last meeting (Minute 42:46)
- CII Best Practices: Security
- Team Discussion
- See related question in Silver Criteria
Potential actions
TBD
- Lenguaje dominante
- Go
- Estrellas
- 549
- Forks
- 133
- Merge medio
- 11 min
- PR fusionados (30 d)
- 1
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de nodejs/security-wg
-
Dificultad 3/5 1-2 días Aptitud para principiantes 57/100
nodejs/security-wg#1595 ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100
nodejs/security-wg#1593 · 1 comentario · 1 reacción ·
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 1/100
nodejs/security-wg#1592 · 1 reacción ·
-
Security Tooling ProposalQuizá libre de nuevo Un pull request para esta issue se cerró sin fusionarse. Abiertosecurity-wg-agenda
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
nodejs/security-wg#1584 · 3 comentarios · 1 reacción ·
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 10/100
nodejs/security-wg#1583 ·
Todos los issues de nodejs/security-wg
Issues similares
-
Project submission: CodeAFAbierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 72/100
slavakurilyak/awesome-ai-agents#888 ·
Los mantenedores suelen responder en 1 día
-
enhancement nav-pilot
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
Los mantenedores suelen responder en 1 día
-
kind/enhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
Los mantenedores suelen responder en 1 día
-
feat(gmail): make gmail get --format raw text output the exact message, like drafts get --format rawAbiertoclawsweeper:needs-product-decision clawsweeper:no-new-fix-pr clawsweeper:source-repro impact:ux-friction issue-rating: 🦞 diamond lobster P3
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
openclaw/gogcli#1276 · 1 comentario · 1 reacción ·
Los mantenedores suelen responder en 1 día
-
Seed a JRNYAx price before the last close so asset-detail S1.3 doesn't fail from 08:00Z to the openAbiertobug tests
Dificultad 2/5 1-3 horas Aptitud para principiantes 83/100
lognorman20/monaco#7231 ·