flow-pie/chamaa.api

Security hardening (rate limits, CSP headers, owasp scan)

Open

#97 ouverte le 10 nov. 2025

Voir sur GitHub
 (1 commentaire) (0 réactions) (0 assignés)HTML (4 forks)auto 404
help wanted

Métriques du dépôt

Stars
 (3 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

Add middleware to enforce rate limiting, input validation, and CSP/HTTPS headers.
Run automated OWASP ZAP or similar scans in CI to detect vulnerabilities before deployment.

Guide contributeur

Direction de recherche
Examinez les options de middleware de limitation de débit pour le framework backend, implémentez les en têtes Content Security Policy et configurez les scans OWASP ZAP dans le pipeline CI.
Stack technique
Aucun
Domaine
backendapi
Type d'issue
Sécurité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitWeb security basicsCI/CD concepts
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60