Epic: v1.0 stable platform
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 5/5
- Temps estimé
- Plus d'une semaine
- Accessibilité débutants
- 15/100
- Type d'issue
- Fonctionnalité
- Clarté
- À clarifier
- Activité
- Calme
- Stack technique
- typescript
- Domaine
- authentication
Piste de recherche
This is a tracking issue rather than a scoped code change; no files or tests are named. Start by reviewing the linked contract, error-shape, and per-flow issues, then clarify with maintainers which open milestone is actionable. Done would require completing an agreed milestone; the licensing item is already resolved by #335.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
v1.0 release epic
This issue is the epic for the v1.0 milestone: a stable platform people can bet on. Besides the items below it covers an upgrade and version-skew policy, config as code, full export, an independent security review, a reference deployment, and the run-anywhere items (#374 to #377). All are linked as sub-issues.
Context
From a project-quality review. The engineering fundamentals are strong (correct token rotation + reuse detection, constant-time comparisons, RS256 pinned, fail-closed secrets, broad test coverage). The gaps to a broad "yes, use this in production" recommendation are about project maturity, not code quality. This is a tracking issue for those.
Milestones
- Stable, documented contract + 1.0. Freeze route/schema/token/status-code contract; finish in-flight deprecations (e.g.
GET /logout). Ties into the error-shape and per-flow contract issues. - Independent security audit / pentest you can cite, focused on the auth, token, OTP, session, and crypto paths.
- Reduce bus factor — a second maintainer or an org/sponsor backing, so CVE response does not depend on one person.
- Licensing path for AGPL-averse adopters — evaluate a dual-license / commercial option so the AGPL-3.0 terms are not a hard blocker for companies. Decided 2026-10-05: relicense the whole ecosystem to Apache-2.0 instead of a dual license (#335). Done: everything is Apache-2.0 as of #335.
- Reference production deployment(s) / case study to demonstrate real-world operation.
Why it matters
For an auth server, longevity, audit attestation, and maintainer responsiveness weigh as heavily as code quality for adopters in regulated or high-stakes contexts.
- Langage dominant
- TypeScript
- Étoiles
- 2
- Forks
- 2
- Merge moyen
- 11 h 40 min
- PR mergées (30 j)
- 104
Préparer son environnement
- Fournit un Dockerfile ou un fichier Docker Compose
- Aucun modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de fells-code/seamless-auth-api
-
easy P2 v0.23
Difficulté 4/5 Plus d'une semaine Accessibilité débutants 8/100
fells-code/seamless-auth-api#561 ·
Les mainteneurs répondent en général sous 1 jour
-
epic P1 security v0.23
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 8/100
fells-code/seamless-auth-api#558 ·
Les mainteneurs répondent en général sous 1 jour
-
P1 security v0.23
Difficulté 3/5 Une demi-journée Accessibilité débutants 55/100
fells-code/seamless-auth-api#553 ·
Les mainteneurs répondent en général sous 1 jour
-
epic P2 v0.23
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 5/100
fells-code/seamless-auth-api#551 ·
Les mainteneurs répondent en général sous 1 jour
-
P2 secure v2.1
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
fells-code/seamless-auth-api#512 ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de fells-code/seamless-auth-api
Issues similaires
-
desktop v3 windows
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
esengine/DeepSeek-Reasonix#15016 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
FR: Support CJK brackets, symbols and full-width markers in footnoteHeuristics (EBPAJ support)Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
readest/readest#7413 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
enhancement good first issue priority: medium size: XS
Difficulté 2/5 1-3 heures Accessibilité débutants 85/100
Les mainteneurs répondent en général sous 1 jour
-
content triage
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
eliasstravik/herdr-projects#788 ·