Authenticate Twilio and Dialogflow for incoming help requests

(0 commenti) (0 reazioni) (0 assegnatari)JavaScript (0 fork)auto 404

enhancementgood first issueui

Metriche repository

We need to be sure that requests are coming from a trusted source, otherwise, our database could be interfered with.

Acceptance Criteria:

Twilio requests in https://github.com/MutualAidNZ/action-line/blob/master/handler.js are authenticated using the Twilio client authentication mechanism
Dialogflow requests are authenticated by testing the AuthenticationKey custom header

Direzione di ricerca: Implementa la validazione delle richieste Twilio utilizzando la funzione validateRequest della libreria twilio e la validazione delle richieste Dialogflow controllando l'intestazione 'AuthenticationKey' rispetto a un segreto memorizzato. Assicurati che il segreto sia configurato in modo sicuro tramite variabili d'ambiente.
Tech stack: javascriptnodejs
Dominio: backendapisecurity
Tipo issue: Sicurezza
Difficoltà: 3
Tempo stimato: Mezza giornata
Stato attività: Nuova
Chiarezza: Abbastanza chiara
Prerequisiti: Node.jsTwilioDialogflow
Adatta ai principianti: 60