andrew-d/homeauth

Add Content-Security-Policy

Aperta

#12 aperta il 27 set 2024

Vedi su GitHub
 (2 commenti) (0 reazioni) (0 assegnatari)Go (1 fork)auto 404
help wantedsecurity

Metriche repository

Star
 (10 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

This probably also implies figuring out how to add either a nonce or hash to the Javascript that we include in our templates.... especially for inline JS.

Guida contributor

Direzione di ricerca
Studia il middleware HTTP in Go per impostare le intestazioni Content Security Policy. Esplora come generare un nonce o hash per gli script inline e passarlo ai template. Esamina il rendering corrente dei template per iniettare l'attributo nonce nei tag script.
Tech stack
go
Dominio
backend
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GoHTML templates
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70