WICG/webpackage

Look into Macaroons for cross-signing

Aperta

#52 aperta il 10 mag 2017

Vedi su GitHubGuida contributor
 (1 commento) (0 reazioni) (0 assegnatari)Go (124 fork)github user discovery
help wanted

Metriche repository

Star
 (1257 stelle)
Metriche merge PR
 (Merge medio 19h 38m) (1 PR mergiata in 30 g)

Descrizione

https://research.google.com/pubs/pub41892.html describes a way to grant capabilities in a way the receiver can attenuate and pass on. We're thinking of having authorities counter-sign packages in order to say, for example, that FooCorp trusts this package to fetch() from internal systems. Maybe macaroons are a better way to express this.

Guida contributor

Direzione di ricerca
Esamina il documento Macaroon ed esplora come potrebbe essere applicato alla firma incrociata dei pacchetti nel web packaging. Fornisci un riepilogo e un potenziale approccio di integrazione.
Tech stack
go
Dominio
securitybackend
Tipo issue
Ricerca
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
4
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
cryptographywebpackaging
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30