LavaMoat/snow

Accedi per seguire Vedi su GitHub

Use Snow to finally secure your web app's same origin realms!

LavaMoat/snow è adatto ai principianti?

Abbiamo visto troppo poche pull request recenti di contributori esterni su LavaMoat/snow per dire quanto spesso vengono accettate. In questo momento è aperta 1 issue adatta ai principianti.

Stelle
116
Fork
10
Issue aperte per principianti
1
Issue indicizzate
18
Lingua principale
JavaScript
Licenza
MIT
Ultimo push su GitHub
28/10/2026
Ultima indicizzazione
28/9/2026
Nessuna guida per i contributori
Nessun codice di condotta
Label per principianti
Nessuna label per principianti indicizzata
Nessuna PR unita negli ultimi 30g

Come contribuire a LavaMoat/snow

  1. Non c'è una guida per contribuire: parti dal README e da alcune pull request accettate di recente per capire come si propongono le modifiche.
  2. I tuoi contributi saranno pubblicati con la licenza MIT del progetto.
  3. Scegli la issue aperta adatta ai principianti qui sotto e, prima di iniziare, scrivi in un commento che vuoi occupartene.
Adatte ai principianti Tutto
Aperta Tutte

Le issue su cui forse qualcuno sta già lavorando sono in fondo alla lista. Ordina tutto per data

  • Snow can be bypassed with setHTMLUnsafe
    Aperta
    • Qualcosa non va?

    Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

    LavaMoat/snow#175 · 1 commento ·

  • Snow can be bypassed using the Response.prototype.blob function
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

    LavaMoat/snow#159 · 2 commenti ·

  • Snow can be bypassed by creating a Blob URI inside a worker
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100

    LavaMoat/snow#158 · 7 commenti · 1 reazione ·

  • Snow can be bypassed with location.replace
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

    LavaMoat/snow#154 · 3 commenti ·

  • Snow can be bypassed with forms and buttons formAction
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100

    LavaMoat/snow#153 · 1 commento ·

  • Snow can be bypassed with nested cross-origin frames
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    LavaMoat/snow#152 · 2 commenti ·

  • Snow can be bypassed with meta and the HTML sanitizer
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 30/100

    LavaMoat/snow#151 · 1 commento ·

  • Snow can be bypassed with native Prototype Pollution
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    LavaMoat/snow#149 · 1 commento ·

  • Snow can by bypassed with polluting NodeList.prototype.length
    Aperta
    • Qualcosa non va?

    Difficoltà 3/5 1-2 giorni Idoneità per principianti 42/100

    LavaMoat/snow#148 · 2 commenti · 1 reazione ·

  • Snow can be bypassed with declarative shadow DOM passed as object instead of string
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 42/100

    LavaMoat/snow#147 · 1 commento ·

  • customElements extends check can be bypassed using a non-string
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

    LavaMoat/snow#145 · 3 commenti · 1 reazione ·

  • Snow can be bypassed with opener.alert()
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    LavaMoat/snow#144 · 1 commento · 3 reazioni ·

  • Blob validation in Snow can be bypassed with native object copy
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    LavaMoat/snow#143 · 2 commenti · 1 reazione ·

  • Snow can by bypassed with race condition
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

    LavaMoat/snow#142 · 1 commento ·

  • Snow can be bypassed with inline script
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    LavaMoat/snow#141 · 4 commenti ·

  • Snow can be bypassed with iframes and srcdoc
    Aperta
    • Qualcosa non va?

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    LavaMoat/snow#138 · 1 commento · 1 reazione ·

  • Bypass via nested same-origin iframe
    Aperta
    • Qualcosa non va?

    Difficoltà 4/5 3-5 giorni Idoneità per principianti 20/100

    LavaMoat/snow#136 · 4 commenti ·

  • Support "unsafes" - unsafely configure Snow to allow non-secure operations
    Aperta
    • Qualcosa non va?
    enhancement

    Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

    LavaMoat/snow#110 · 3 commenti ·

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.