Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

chore(docs): add Content-Security-Policy headers

Aperta
#470 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
3/5
Tempo stimato
1-2 giorni
Idoneità per principianti
55/100
Tipo di issue
Documentazione
Chiarezza
Abbastanza chiara
Stato di attività
Tranquilla

Direzione di ricerca

Inizia confrontando la CSP del portale in static/.ic-assets.json con la configurazione del sito di documentazione e individua dove sono definiti gli header di risposta. Aggiungi le direttive elencate per Starlight, Pagefind, Matomo, font, immagini e framing, quindi verifica che il sito di documentazione serva l'header Content-Security-Policy previsto senza bloccare le funzionalità documentate.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

The docs site currently has no CSP headers. The portal has a comprehensive CSP in its .ic-assets.json — we should add one for the docs site too.

Directives to account for:

  • script-src: 'self', 'unsafe-inline' (Starlight head scripts), Matomo domains
  • connect-src: 'self' (Pagefind), Matomo domains
  • style-src: 'self', 'unsafe-inline' (Starlight inline styles)
  • font-src: 'self' (CircularXX)
  • img-src: 'self', data:
  • default-src: 'self'
  • object-src: 'none'
  • base-uri: 'self'
  • frame-ancestors: 'none'
  • form-action: 'self'
  • upgrade-insecure-requests

Reference: portal's CSP in static/.ic-assets.json

Lingua principale
Rust
Stelle
115
Fork
14
Merge medio
21h 31m
PR unite (30g)
28

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di dfinity/icp-cli

Tutte le issue di dfinity/icp-cli

Issue simili

Altre issue su Rust

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.