Integrity of `skos:preflabel` and `skos:prefdefinition`
@elf-pavlik y travaille déjà.
Depuis le 28/9/2022.
Évaluation
Cette issue n'a pas encore été évaluée.
Description
We are currently implementing the interop spec into use.id, but are concerned about relying on skos:preflabel and skos:prefdefinition of the Access Need Groups to render the UI of the authz agent.
This is because a malicious party might create a mismatch between those two fields and the actual access requests.
For example, I could present the following access needs group:
skos:preflabel: "Read access to your shopping history"- In reality, my app asks permission to read the user's medical data
Has the panel considered this situation?
We are thinking to solve this issue by putting a human readable name at the shape tree itself...
- Langage dominant
- Bikeshed
- Étoiles
- 58
- Forks
- 18
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de solid/data-interoperability-panel
-
Align with LWS Access Requests and GrantsPeut-être à nouveau libre @elf-pavlik l’a pris il y a 90 jours, et aucune pull request n’est ouverte. Ouverte
solid/data-interoperability-panel#338 · 11 commentaires · 1 personne assignée ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 25/100
solid/data-interoperability-panel#337 · 1 commentaire ·
-
Difficulté 3/5 1-2 jours Accessibilité débutants 35/100
solid/data-interoperability-panel#336 · 2 commentaires ·
-
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100
solid/data-interoperability-panel#335 · 3 commentaires ·
-
Remove `interop:AccessAuthorization`, `interop:AccessGrant` and `interop:AccessNeedGroup`Peut-être à nouveau libre @elf-pavlik l’a pris il y a 526 jours, et aucune pull request n’est ouverte. Ouverte
solid/data-interoperability-panel#334 · 5 commentaires · 1 personne assignée ·