andrew-d/homeauth

Add Content-Security-Policy

Ouverte

#12 ouverte le 27 sept. 2024

Voir sur GitHub
 (2 commentaires) (0 réaction) (0 personne assignée)Go (1 fork)auto 404
help wantedsecurity

Métriques du dépôt

Stars
 (10 étoiles)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

This probably also implies figuring out how to add either a nonce or hash to the Javascript that we include in our templates.... especially for inline JS.

Guide contributeur

Direction de recherche
Recherchez un middleware HTTP en Go pour definir les en tetes Content Security Policy. Examinez comment generer un nonce ou un hash pour les scripts inline et le transmettre aux templates. Inspectez le rendu actuel des templates pour injecter l'attribut nonce dans les balises script.
Stack technique
go
Domaine
backend
Type d'issue
Sécurité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GoHTML templates
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70