No Content Security Policy headers
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 45/100
- Tipo de issue
- Nueva funcionalidad
- Claridad
- Bastante claro
- Estado de actividad
- Activo
- Stack tecnológico
- typescript
Línea de trabajo
Empieza por localizar el hook de SvelteKit donde se pueden establecer las cabeceras de respuesta; el issue no indica ningún archivo ni prueba. Define una CSP estricta y adecuada para la aplicación, añade allí la cabecera cuando la aplicación sea estable y verifica que las respuestas la incluyan sin romper la aplicación.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
No CSP headers are set anywhere. This leaves the app exposed to XSS in ways that a strict CSP would mitigate. Should be added in a SvelteKit hook once the app stabilises.
- Lenguaje dominante
- TypeScript
- Estrellas
- 1
- Forks
- 0
- Merge medio
- 20 h 20 min
- PR fusionados (30 d)
- 12
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de stackabletech/cockpit
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
stackabletech/cockpit#312 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
stackabletech/cockpit#224 ·
Los mantenedores suelen responder en 1 día
-
Remove unused dependenciesPosiblemente ocupada @Bohreromir la tomó hace 13 días. Abierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 78/100
stackabletech/cockpit#101 ·
Los mantenedores suelen responder en 1 día
-
Improve Trino (api) testcoverageAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
stackabletech/cockpit#345 ·
Los mantenedores suelen responder en 1 día
-
Review linting rules and checksAbierto
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
stackabletech/cockpit#344 ·
Los mantenedores suelen responder en 1 día
Todos los issues de stackabletech/cockpit
Issues similares
-
community first-timers-only good first issue hacktoberfest help wanted low hanging fruit up-for-grabs
Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100
lingdojo/kana-dojo#31665 · 1 comentario · 5 reacciones ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
-
Bug: lockTtlSeconds / lockHeartbeatIntervalSeconds accept non-positive and non-finite valuesPosiblemente ocupada Un pull request vinculado a esta issue está abierto o ya se fusionó. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
CopilotKit/CopilotKit#7618 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
bug ready-for-agent
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
sleeyax/paseo-plugins#112 ·
Los mantenedores suelen responder en 2 días
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 85/100
Los mantenedores suelen responder en 4 días