finos/traderX

Consider Login-requirement / authentication to protect TraderX Demo Environment

Ouverte

#131 ouverte le 8 mars 2024

Voir sur GitHubGuide contributeur
 (13 commentaires) (0 réaction) (1 personne assignée)Shell (144 forks)auto 404
enhancementhelp wanted

Métriques du dépôt

Stars
 (104 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

Feature Request

Description of Problem:

Do we want the traderx demo to be 100% open? This may cause bad actors to exploit the unauthenticated tool to inject offensive content, or other things, rather than just demonstrate the functionality.

Potential Considerations:

Does this create a barrier to exploration, or would people be hesitant? Is this difficult to implement? Do we want to do this?

Guide contributeur

Direction de recherche
Étudiez les mécanismes d'authentification légers (par exemple, formulaire de connexion avec jetons de session) qui peuvent être ajoutés à l'environnement de démonstration TraderX sans compliquer la configuration. Envisagez d'utiliser un middleware simple ou une bibliothèque existante qui s'intègre à la pile actuelle.
Stack technique
Aucun
Domaine
backendsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitBasic understanding of web authentication
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70