drogonframework/drogon

Security

Open

#646 aperta il 8 dic 2020

Vedi su GitHub
 (4 commenti) (0 reazioni) (0 assegnatari)C++ (1014 fork)batch import
enhancementgood first issue

Metriche repository

Star
 (10.462 star)
Metriche merge PR
 (Merge medio 2g 2h) (7 PR mergiate in 30 g)

Descrizione

How is security preparation for both of maintainers and drogon users ? Here are something I hope in drogon's roadmap : some security advice with drogon specific code in the documentation , default security tightening in starter projects (example, authentication and authorization in default state of starter projects) and security enhancement in default state of drogon .

In PHP world, here is some notable security advice of yii2 framework maintainers with yii2 specific codes : https://www.yiiframework.com/doc/guide/2.0/en/security-overview

Thank you for your awesome library.

Guida contributor

Direzione di ricerca
Esamina la documentazione esistente nella directory docs/ e i modelli di avvio nella cartella examples/. Identifica le aree prive di consigli sulla sicurezza e di misure di sicurezza predefinite. Implementa le intestazioni di sicurezza, la protezione CSRF e il middleware di autenticazione come suggerito. Interagisci con i manutentori tramite i commenti dell'issue per confermare l'approccio e i criteri di accettazione. L'issue stesso non fornisce dettagli di implementazione specifici, quindi è necessaria una ricerca sulle pratiche di sicurezza web comuni per i framework C++.
Tech stack
cpp
Dominio
securitydocumentationbackend
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
4
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Oltre 1 settimana
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Datata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++drogon basicsweb security
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
20