openid/fapi

Ver en GitHub

Estrellas: 4
Forks: 3
Issues abiertos para principiantes: 2
Issues indexados: 72

Lenguaje dominante: HTML
Licencia: Sin datos de licencia
Último push a GitHub: 17/9/2026
Última indexación: 19/9/2026
Guía de contribución: Sin guía de contribución
Código de conducta: Sin código de conducta
Etiquetas para principiantes: Sin etiquetas para principiantes indexadas
Métricas de merge de PR: Sin PR fusionados en 30 d

Para principiantes Todo

Abierto Todos

OWASP ASVS 5.0 section 10.4.8 requires strict refresh token expiry, which conflicts with FAPI 2.0 SP 5.3.2.1-9 Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

openid/fapi#864 · 2 comentarios · Abierto el 27/8/2026
detecting inconsistent .well-known/openid-configuration vs .well-known/oauth-authorization-server on conformance tests Abierto

component: Certification component: FAPI2: Advanced Authorization

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

openid/fapi#863 · Abierto el 26/8/2026
meaning of FAPI2 requirements around publishing discovery data Abierto

component: Certification component: FAPI2: Security Profile

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

openid/fapi#862 · Abierto el 26/8/2026
last_updated_at vs last_update Abierto

component: Grant Management

openid/fapi#857 · 1 comentario · 1 asignado · Abierto el 12/8/2026
lots of urls in the repo still point at bitbucket Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 56/100

openid/fapi#853 · 1 comentario · Abierto el 12/8/2026
Hard coded algs in FAPI 2.0 Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

openid/fapi#852 · Abierto el 12/8/2026
Is FAPI 2.0 being used in Agentic AI flows (MCP?) Abierto

openid/fapi#849 · 5 comentarios · 1 asignado · Abierto el 13/7/2026
how do we handle FAPI1 private_key_jwt aud changes in certification tools Abierto

component: Certification migrated-from-bitbucket priority: major type: bug

Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

openid/fapi#848 · 5 comentarios · Abierto el 2/7/2026
Crypto Streangth- JP CRYPTO REC recommended 192 bits instead of 128 bits as of today. Abierto

migrated-from-bitbucket priority: major type: task

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

openid/fapi#846 · 1 comentario · Abierto el 2/7/2026
Publishing updated draft of FAPI-CIBA Abierto

component: CIBA migrated-from-bitbucket priority: major type: task

openid/fapi#845 · 5 comentarios · 1 asignado · Abierto el 2/7/2026
FAPI not currently compliant with CNSA 2.0 Abierto

component: FAPI2: Security Profile migrated-from-bitbucket priority: minor type: bug

Dificultad 5/5 Más de una semana Aptitud para principiantes 28/100

openid/fapi#844 · 3 comentarios · Abierto el 2/7/2026
OAuth security BCP addition Abierto

component: FAPI2: Security Profile migrated-from-bitbucket priority: major type: bug

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

openid/fapi#843 · 2 comentarios · Abierto el 2/7/2026
FAPI2.0 OSCAL Profile Abierto

component: FAPI2: Security Profile migrated-from-bitbucket priority: minor type: task

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

openid/fapi#839 · 7 comentarios · Abierto el 2/7/2026
FAPI2: [Attacker Model ISO/IEC 26083-2 Review Comments] General and Editorial updates Abierto

component: FAPI2: Attacker Model migrated-from-bitbucket priority: major type: proposal

Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

openid/fapi#838 · Abierto el 2/7/2026
FAPI2: [Security Profile ISO/IEC 26083-1 Review Comments] General and Editorial updates Abierto

component: FAPI2: Security Profile migrated-from-bitbucket priority: major type: proposal

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

openid/fapi#837 · 2 comentarios · Abierto el 2/7/2026
Abstract should not be there for FAPI1 Abierto

component: FAPI 1: Advanced migrated-from-bitbucket priority: major type: bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100

openid/fapi#834 · 2 comentarios · Abierto el 2/7/2026
Yet other editorial fixes for ISO adoption Abierto

migrated-from-bitbucket priority: trivial type: bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

openid/fapi#833 · 1 comentario · Abierto el 2/7/2026
Submit FAPI 2.0 MS IANA registrations Abierto

component: FAPI2: Message Signing migrated-from-bitbucket priority: major type: task

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

openid/fapi#832 · 3 comentarios · Abierto el 2/7/2026
Browser swapping attacks Abierto

component: FAPI2: Security Profile migrated-from-bitbucket priority: major type: bug

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

openid/fapi#831 · 7 comentarios · Abierto el 2/7/2026
FAPI1: [ISO/IEC 25791-1 Review Comments] Remove "ISODIR2 ISO/IEC Directives Part 2" from Bibliography Abierto

component: FAPI 1: Baseline migrated-from-bitbucket priority: minor type: proposal

openid/fapi#769 · 3 comentarios · 1 asignado · Abierto el 2/7/2026
Some FAPI2SP clauses about the authorization code flow are in the wrong section Abierto

component: FAPI2: Security Profile migrated-from-bitbucket priority: major type: bug

openid/fapi#743 · 1 comentario · 1 asignado · Abierto el 2/7/2026
Agent Payments Protocol (AP2) Impacts to FAPI Abierto

migrated-from-bitbucket priority: minor type: task

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

openid/fapi#742 · 2 comentarios · Abierto el 2/7/2026
Is nbf a mandatory requirement for request object in FAPI 2 message signing? Abierto

component: FAPI2: Message Signing migrated-from-bitbucket priority: minor type: enhancement

openid/fapi#741 · 3 comentarios · 1 asignado · Abierto el 2/7/2026
Discuss collective issues impacting FAPI 1 Abierto

component: FAPI 1: Advanced migrated-from-bitbucket priority: minor type: task

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

openid/fapi#739 · 3 comentarios · Abierto el 2/7/2026
Deprecation of FAPI2 ID2 tests Abierto

component: Certification migrated-from-bitbucket priority: major type: proposal

openid/fapi#738 · 8 comentarios · 1 asignado · Abierto el 2/7/2026
FAPI without (long lived) API access Abierto

component: Implementation & Deployment Advice migrated-from-bitbucket priority: minor type: enhancement

openid/fapi#737 · 7 comentarios · 1 asignado · Abierto el 2/7/2026
FAPI & Post-quantum cryptography Abierto

component: FAPI 1: Advanced migrated-from-bitbucket priority: major type: bug

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

openid/fapi#736 · 4 comentarios · Abierto el 2/7/2026
JARM Downgrade Abierto

component: Implementation & Deployment Advice migrated-from-bitbucket priority: major type: proposal

Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

openid/fapi#733 · 8 comentarios · Abierto el 2/7/2026
Allow OAuth 2.0 Attestation-Based Client Authentication Abierto

component: FAPI2: Security Profile migrated-from-bitbucket priority: major type: bug

Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

openid/fapi#732 · 4 comentarios · Abierto el 2/7/2026
Client's Public Key Retrieval Abierto

component: FAPI2: Message Signing migrated-from-bitbucket priority: major type: bug

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

openid/fapi#728 · 5 comentarios · Abierto el 2/7/2026
MCP Servers - Scope and RAR Abierto

component: Implementation & Deployment Advice migrated-from-bitbucket priority: minor type: bug

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

openid/fapi#727 · 4 comentarios · Abierto el 2/7/2026
Create an Ecosystem comparison table. Abierto

component: Others migrated-from-bitbucket priority: major type: task

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

openid/fapi#726 · 2 comentarios · Abierto el 2/7/2026
Private key jwt aud restrictions Abierto

component: FAPI 1: Advanced migrated-from-bitbucket priority: major type: bug

openid/fapi#714 · 6 comentarios · 1 asignado · Abierto el 2/7/2026
Algorithms for HTTP message signatures Abierto

component: HTTP Signing migrated-from-bitbucket priority: major type: proposal

Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

openid/fapi#710 · 1 comentario · Abierto el 2/7/2026
The keyid parameter Abierto

component: HTTP Signing migrated-from-bitbucket priority: major type: proposal

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

openid/fapi#709 · 2 comentarios · Abierto el 2/7/2026
Error codes for HTTP Message Signatures-related errors Abierto

component: HTTP Signing migrated-from-bitbucket priority: major type: proposal

Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

openid/fapi#707 · 4 comentarios · Abierto el 2/7/2026
"signature";req and "signature-input";req are not recommended Abierto

component: HTTP Signing migrated-from-bitbucket priority: major type: proposal

Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

openid/fapi#706 · 17 comentarios · Abierto el 2/7/2026
JARM IANA registrations are missing Abierto

component: JARM migrated-from-bitbucket priority: major type: bug

openid/fapi#703 · 12 comentarios · 1 asignado · Abierto el 2/7/2026
Multiple HTTP message signatures in a single HTTP message Abierto

component: HTTP Signing migrated-from-bitbucket priority: major type: proposal

openid/fapi#702 · 5 comentarios · 1 asignado · Abierto el 2/7/2026
FAPI + FedCM Abierto

migrated-from-bitbucket priority: major type: bug

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

openid/fapi#677 · 6 comentarios · Abierto el 2/7/2026
FAPI-CIBA shall be inheriting these sections from a chosen security profile (FAPI 1 or FAPI 2)? Abierto

component: CIBA migrated-from-bitbucket priority: major type: proposal

openid/fapi#675 · 1 comentario · 1 asignado · Abierto el 2/7/2026
Define requirements for OpenAPI FAPI securityScheme type Abierto

component: Others migrated-from-bitbucket priority: major type: proposal

openid/fapi#648 · 13 comentarios · 1 asignado · Abierto el 2/7/2026
Implementations of FAPI2 Message Signing - Particularly HTTP Message Signatures Abierto

component: FAPI2: Message Signing migrated-from-bitbucket priority: major type: task

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

openid/fapi#621 · 5 comentarios · Abierto el 2/7/2026
Pandoc publishing - the internal link names have I think changed Abierto

migrated-from-bitbucket priority: major type: bug

Dificultad 3/5 1-2 días Aptitud para principiantes 52/100

openid/fapi#602 · 1 comentario · Abierto el 2/7/2026
Ability for AS to reject requests that have suspicious state/nonce or other params Abierto

component: Implementation & Deployment Advice migrated-from-bitbucket priority: minor type: bug

Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

openid/fapi#598 · 4 comentarios · Abierto el 2/7/2026
CIBA - Make clear limitation of binding message Abierto

component: CIBA migrated-from-bitbucket priority: major type: bug

openid/fapi#597 · 5 comentarios · 1 asignado · Abierto el 2/7/2026
Create a Resource Server Profile on top of FAPI 2 Abierto

component: Implementation & Deployment Advice migrated-from-bitbucket priority: minor type: proposal

Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

openid/fapi#595 · 3 comentarios · Abierto el 2/7/2026
Address concerns related to JWT Abierto

component: Implementation & Deployment Advice migrated-from-bitbucket priority: minor type: task

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

openid/fapi#594 · 4 comentarios · Abierto el 2/7/2026
Using OIDC Federation and FAPI together Abierto

migrated-from-bitbucket priority: major type: bug

openid/fapi#583 · 4 comentarios · 1 asignado · Abierto el 2/7/2026
FAPI CIBA Abierto

component: CIBA migrated-from-bitbucket priority: major type: bug

openid/fapi#580 · 2 comentarios · 1 asignado · Abierto el 2/7/2026

openid/fapi

Recibe los nuevos issues en tu correo