WICG/webpackage

Look into Macaroons for cross-signing

Open

#52 ouverte le 10 mai 2017

Voir sur GitHub
 (1 commentaire) (0 réactions) (0 assignés)Go (123 forks)github user discovery
help wanted

Métriques du dépôt

Stars
 (1 256 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

https://research.google.com/pubs/pub41892.html describes a way to grant capabilities in a way the receiver can attenuate and pass on. We're thinking of having authorities counter-sign packages in order to say, for example, that FooCorp trusts this package to fetch() from internal systems. Maybe macaroons are a better way to express this.

Guide contributeur

Direction de recherche
Étudiez le document Macaroon et explorez comment il pourrait être appliqué à la signature croisée des packages dans le web packaging. Fournissez un résumé et une approche d’intégration potentielle.
Stack technique
go
Domaine
securitybackend
Type d'issue
Recherche
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
4
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
cryptographywebpackaging
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30