Proposal: Add Optional Content-Security-Policy (CSP) Header Support
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 25/100
- Type d'issue
- Fonctionnalité
- Clarté
- À clarifier
- Activité
- À l'abandon
- Stack technique
- typescript
- Domaine
- security
Piste de recherche
L’issue ne nomme aucun fichier, test ni point d’entrée. Avant de commencer le travail, il faut clarifier la politique, le mécanisme de configuration, le chemin de requête concerné et les tests d’acceptation ; il est impossible de déterminer à partir de la proposition actuelle ce qui est considéré comme terminé.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Hi @AlemTuzlak,
I’d like to contribute to the project by adding support for a default Content-Security-Policy (CSP) header — turned off by default, but easy to enable when needed.
What I propose:
- Add CSP header support with a sensible default policy (e.g.,
default-src 'none') - Make it opt-in via an env variable or config flag
Happy to follow your preferred coding style or integration pattern. Let me know if you’re open to this — I can start working on a pull request right away.
Thanks!
Duncan
- Langage dominant
- TypeScript
- Étoiles
- 368
- Forks
- 68
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Aucun guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de code-forge-io/base-stack
-
Custom labels for routesOuverte
Difficulté 4/5 3-5 jours Accessibilité débutants 20/100
Toutes les issues de code-forge-io/base-stack
Issues similaires
-
Out of order / duplicate key error shows the key bytes as decimal or UTF-8, not hexPeut-être pris @bardrop l’a pris aujourd’hui. Ouverte
Difficulté 1/5 Moins d'une heure Accessibilité débutants 86/100
-
`/leaderboard`, the page and the share image say "be the first" for a program that hasn't startedOuvertebug good first issue
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
codercops/discord-bot#152 ·
Les mainteneurs répondent en général sous 1 jour
-
bug i18n
Difficulté 2/5 1-3 heures Accessibilité débutants 74/100
endora-commerce/endora-commerce#1315 ·
Les mainteneurs répondent en général sous 1 jour
-
Two stored artist rows are not act names: "DJS" from a Renate floor heading and "Stevie Cox -"Ouvertearea:data-quality importer size:S
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
enorm-labs/event-junkie#5136 ·
Les mainteneurs répondent en général sous 1 jour
-
fix(scripts): set-device-owner.ps1 fails to parse on Windows PowerShell 5.1 (UTF-8 without BOM)Ouverte
Difficulté 1/5 Moins d'une heure Accessibilité débutants 84/100
Les mainteneurs répondent en général sous 1 jour