drogonframework/drogon

Security

Open

#646 ouverte le 8 déc. 2020

Voir sur GitHub
 (4 commentaires) (0 réactions) (0 assignés)C++ (1 014 forks)batch import
enhancementgood first issue

Métriques du dépôt

Stars
 (10 462 stars)
Métriques de merge PR
 (Merge moyen 2j 2h) (7 PRs mergées en 30 j)

Description

How is security preparation for both of maintainers and drogon users ? Here are something I hope in drogon's roadmap : some security advice with drogon specific code in the documentation , default security tightening in starter projects (example, authentication and authorization in default state of starter projects) and security enhancement in default state of drogon .

In PHP world, here is some notable security advice of yii2 framework maintainers with yii2 specific codes : https://www.yiiframework.com/doc/guide/2.0/en/security-overview

Thank you for your awesome library.

Guide contributeur

Direction de recherche
Examinez la documentation existante dans le répertoire docs/ et les modèles de démarrage dans le dossier examples/. Identifiez les domaines manquant de conseils de sécurité et de mesures de sécurité par défaut. Implémentez les en têtes de sécurité, la protection CSRF et le middleware d'authentification comme suggéré. Engagez vous avec les mainteneurs via les commentaires de l'issue pour confirmer l'approche et les critères d'acceptation. L'issue elle même ne fournit pas de détails d'implémentation spécifiques, une recherche sur les pratiques courantes de sécurité web pour les frameworks C++ est donc nécessaire.
Stack technique
cpp
Domaine
securitydocumentationbackend
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
4
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Plus d'une semaine
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Ancienne
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
C++drogon basicsweb security
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
20