akka/akka-http

Add HTTP security headers

Open

#155 aperta il 8 set 2016

Vedi su GitHub
 (4 commenti) (0 reazioni) (0 assegnatari)Scala (598 fork)batch import
1 - triagedhelp wantednice-to-have (low-prio)

Metriche repository

Star
 (1311 star)
Metriche merge PR
 (Merge medio 1g 10h) (2 PR mergiate in 30 g)

Descrizione

Issue by pawelprazak Monday Apr 18, 2016 at 14:58 GMT Originally opened as https://github.com/akka/akka/issues/20357

OWASP lists the most common security related headers:

  • X-Frame-Options
  • X-Content-Type-Options
  • X-XSS-Protection
  • Content-Security-Policy
  • Public-Key-Pins
  • Strict-Transport-Security

Do you plan to add them, or is it out of scope?

If I would to make a pull request, is this the right place to start:

  • akka.http.scaladsl.model.headers
  • akka.http.javadsl.model.headers
  • akka.http.impl.model.parser

Guida contributor

Direzione di ricerca
Esamina l'elenco OWASP delle intestazioni di sicurezza e implementale nei file modello e parser specificati nei pacchetti scaladsl e javadsl di akka http.
Tech stack
scala
Dominio
backend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Datata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
ScalaGit
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
75