Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

chore(platform): register pre-existing token-admission controls as security-relevant

Abierto Apto para principiantes
  • ¿Algo no está bien?
#2,168 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Los mantenedores suelen responder en 1 día

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
2/5
Tiempo estimado
1-3 horas
Aptitud para principiantes
78/100
Tipo de issue
Error
Claridad
Bien especificado
Estado de actividad
Activo
Stack tecnológico
openapi, python, rust, shell, yaml
Área
backend, security, testing-qa

Línea de trabajo

Revisa las entradas existentes de securityMembers en products/platform/config-formats.yaml y compáralas con los punteros indicados y los formatos cercanos; determina si cada miembro omitido debe usar whenOmitted: open o refused. Comprueba el esquema forwardAccessAttribution en products/evidence/contracts/bundle.schema.yaml y luego ejecuta check-config-conventions.py, products/evidence/scripts/check-contracts.sh y check-config-key-paths.sh para confirmar que cada puntero se resuelve y que las comprobaciones existentes pasan.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

Found while reviewing the token-trust PR (#2101). That PR registers its own new members; these older ones predate it.

Unregistered token-admission controls. CFG-SCHEMA-1 and CFG-EMPTY-3 require each format's security-relevant members to be listed under securityMembers in products/platform/config-formats.yaml. These members already exist on main and narrow token admission, so leaving one out keeps the broader rule. None of them is registered:

Format Pointer
breg/runtime /authentication/oidc/deniedKids
breg/runtime /authentication/oidc/maximumTokenLifetimeSeconds
breg/mcp-runtime /resourceServer/maximumTokenLifetimeSeconds
evidence/bundle /authentication/oidc/maximumTokenLifetimeSeconds
evidence/target /authentication/oidc/maximumTokenLifetimeSeconds
evidence/oid4vci-runtime /offers/maximumTokenLifetimeSeconds

Each one likely needs whenOmitted: open. Confirm that per format: some readers may require the member, which makes it refused. Evidence's revokedKeyIds deserves the same check.

Undeclared boolean default in the frozen bundle schema. forwardAccessAttribution in products/evidence/contracts/bundle.schema.yaml says "Omission is false" in prose but declares no default: false. CFG-EMPTY-4 asks for the declared default.

Done when:

  • check-config-conventions.py resolves every added pointer;
  • products/evidence/scripts/check-contracts.sh and check-config-key-paths.sh still pass.

Changing the registry metadata and the schema annotation changes no reader behavior.

Lenguaje dominante
Rust
Estrellas
2
Forks
0
Merge medio
10 h 32 min
PR fusionados (30 d)
256

Preparar el entorno

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de registrystack/registry-stack

Todos los issues de registrystack/registry-stack

Issues similares

Más issues de Rust

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.