GarimaSingh0109/Resum-Resume

Backend security alert : Rate Limiting for SignIn

Open

#250 ouverte le 5 oct. 2024

Voir sur GitHub
 (2 commentaires) (0 réactions) (1 assigné)HTML (220 forks)auto 404
gssoc-exthacktoberfesthacktoberfest-acceptedlevel3

Métriques du dépôt

Stars
 (71 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

I can implement rate limiting to prevent brute-force attacks on the login endpoint in the backend. Please assign me this. If an attacker logins too much or use a bot on it: then login would be disable for specific time with a message: "Too many login attempts, please try again after 15 minutes." We do this by using the IP address of the user. Please assign me this issue, it is an important security feature.

Guide contributeur

Direction de recherche
Identifiez la route de connexion dans le code backend, puis implémentez un middleware de limitation de débit qui suit les adresses IP et bloque les tentatives de connexion après un seuil (par exemple 5 tentatives) avec un délai d'expiration de 15 minutes.
Stack technique
Aucun
Domaine
backend
Type d'issue
Sécurité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Aucun
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
80