akka/akka-http

Add HTTP security headers

Open

#155 ouverte le 8 sept. 2016

Voir sur GitHub
 (4 commentaires) (0 réactions) (0 assignés)Scala (598 forks)batch import
1 - triagedhelp wantednice-to-have (low-prio)

Métriques du dépôt

Stars
 (1 311 stars)
Métriques de merge PR
 (Merge moyen 1j 10h) (2 PRs mergées en 30 j)

Description

Issue by pawelprazak Monday Apr 18, 2016 at 14:58 GMT Originally opened as https://github.com/akka/akka/issues/20357

OWASP lists the most common security related headers:

  • X-Frame-Options
  • X-Content-Type-Options
  • X-XSS-Protection
  • Content-Security-Policy
  • Public-Key-Pins
  • Strict-Transport-Security

Do you plan to add them, or is it out of scope?

If I would to make a pull request, is this the right place to start:

  • akka.http.scaladsl.model.headers
  • akka.http.javadsl.model.headers
  • akka.http.impl.model.parser

Guide contributeur

Direction de recherche
Passez en revue la liste OWASP des en têtes de sécurité et implémentez les dans les fichiers de modèle et d'analyseur spécifiés dans les packages scaladsl et javadsl d'akka http.
Stack technique
scala
Domaine
backend
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Ancienne
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
ScalaGit
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
75