whatwg/fetch

Update Note on Request Destination / CSP directive

Ouverte

#1 466 ouverte le 6 juil. 2022

Voir sur GitHubGuide contributeur
 (6 commentaires) (0 réaction) (0 personne assignée)HTML (401 forks)batch import
clarificationgood first issue

Métriques du dépôt

Stars
 (2 249 étoiles)
Métriques de merge PR
 (Merge moyen 66j 10h) (4 PRs mergées en 30 j)

Description

https://fetch.spec.whatwg.org/#concept-request-destination shows the CSP directive for a specific destination. I think that list needs to be updated to Content Security Policy Level 3. For example the destination "script" should now be "script-src-elem". (ref https://w3c.github.io/webappsec-csp/#effective-directive-for-a-request)

Guide contributeur

Direction de recherche
Le ticket demande de mettre à jour la table de correspondance entre les destinations de requête et les directives CSP dans la norme Fetch pour l'aligner avec CSP Niveau 3. Plus précisément, la destination "script" doit correspondre à "script src elem" au lieu de "script src". Reportez vous à la spécification CSP à l'adresse https://w3c.github.io/webappsec csp/#effective directive for a request pour les correspondances mises à jour. Le changement est localisé à la section concernée dans le fichier source de la norme Fetch (probablement dans la spécification HTML). Le ticket est ouvert depuis juillet 2022 avec 6 commentaires, indiquant quelques discussions mais aucune résolution pour l'instant.
Stack technique
html
Domaine
documentation
Type d'issue
Documentation
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
knowledge of CSPknowledge of Fetch standard
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
65