apache/infrastructure-asfquart

Vedi su GitHub

Apache infrastructure

Stelle: 7
Fork: 12
Issue aperte per principianti: 1
Issue indicizzate: 21

Lingua principale: Python
Licenza: Apache-2.0
Ultimo push su GitHub: 31/7/2026
Ultima indicizzazione: 14/9/2026
Guida per i contributori: Nessuna guida per i contributori
Codice di condotta: Codice di condotta
Label per principianti: Nessuna label per principianti indicizzata
Metriche di merge delle PR: Nessuna PR unita negli ultimi 30g

Adatte ai principianti Tutto

Aperta Tutte

Session Timeout Documentation Missing NIST SP 800-63B Deviation Justification and Internal Inconsistency Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

apache/infrastructure-asfquart#110 · Aperta il 1/7/2026
If calling app needs to restart, any pending logins will be lost Aperta

documentation

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

apache/infrastructure-asfquart#99 · 1 commento · Aperta il 12/4/2026
OAuth Authorization Code Sent in URL Query String to Token Endpoint (OAuth-OIDC) Aperta

ASVS

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

apache/infrastructure-asfquart#96 · Aperta il 3/4/2026
No Expiry Cleanup for Stale OAuth State Entries (Memory Leak) Aperta

ASVS

Difficoltà 4/5 3-5 giorni Idoneità per principianti 50/100

apache/infrastructure-asfquart#95 · Aperta il 3/4/2026
Dynamic OAuth Callback URL Constructed from Host Header Aperta

ASVS

Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100

apache/infrastructure-asfquart#93 · Aperta il 3/4/2026
OAuth Authentication Decisions Not Logged Aperta

ASVS documentation

apache/infrastructure-asfquart#91 · 1 commento · 1 assegnatario · Aperta il 1/4/2026
Open Redirect via Backslash Normalization in OAuth Redirect URI Validation Aperta

ASVS

Difficoltà 3/5 1-2 giorni Idoneità per principianti 74/100

apache/infrastructure-asfquart#90 · Aperta il 1/4/2026
OAuth Callback Missing Hardened TLS Configuration Aperta

ASVS

apache/infrastructure-asfquart#89 · 1 commento · 1 assegnatario · Aperta il 31/3/2026
OAuth Authorization Code Parameter Not URL-Encoded in Token Exchange Request Aperta

ASVS

Difficoltà 3/5 1-2 giorni Idoneità per principianti 70/100

apache/infrastructure-asfquart#88 · Aperta il 31/3/2026
No PKCE Implementation in OAuth Authorization Code Flow Aperta

ASVS priority

apache/infrastructure-asfquart#87 · 1 commento · 1 assegnatario · Aperta il 31/3/2026
OAuth State Parameter Not Bound to User Agent Session (Login CSRF) Aperta

ASVS priority

apache/infrastructure-asfquart#86 · 1 commento · 1 assegnatario · Aperta il 31/3/2026
Bearer Token Value Logged to Standard Output Aperta

ASVS priority

Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100

apache/infrastructure-asfquart#85 · 1 commento · Aperta il 31/3/2026
Add code quality checks such as ruff, pyright, pylint, mypy Aperta

enhancement

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

apache/infrastructure-asfquart#82 · Aperta il 28/3/2026
Consider requiring a minimum of Python 3.11 Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100

apache/infrastructure-asfquart#81 · Aperta il 28/3/2026
Allow caller to specify secret Aperta

enhancement

Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100

apache/infrastructure-asfquart#75 · 4 commenti · Aperta il 18/3/2026
GET methods which change state should be POSTs and blocked Aperta

enhancement no hurry

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

apache/infrastructure-asfquart#69 · 1 commento · Aperta il 16/3/2026
Is the func really optional? Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 38/100

apache/infrastructure-asfquart#45 · Aperta il 21/1/2026
Why is it necessary to check session class for mfa and not elsewhere? Aperta

invalid

Difficoltà 4/5 3-5 giorni Idoneità per principianti 30/100

apache/infrastructure-asfquart#44 · Aperta il 19/1/2026
requirements_to_iter should perhaps be private? Aperta

Difficoltà 2/5 1-3 ore Idoneità per principianti 38/100

apache/infrastructure-asfquart#43 · Aperta il 19/1/2026
Not possible to subclass Requirements to add new methods Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 38/100

apache/infrastructure-asfquart#41 · 1 commento · Aperta il 18/1/2026
DeprecationWarning: ast.Str is deprecated and will be removed in Python 3.14; use ast.Constant instead Aperta

Difficoltà 3/5 1-2 giorni Idoneità per principianti 25/100

apache/infrastructure-asfquart#40 · 1 commento · Aperta il 17/1/2026

apache/infrastructure-asfquart

Ricevi le nuove issue nella tua casella