flow-pie/chamaa.api

Security hardening (rate limits, CSP headers, owasp scan)

Open

#97 aperta il 10 nov 2025

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)HTML (4 fork)auto 404
help wanted

Metriche repository

Star
 (3 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Add middleware to enforce rate limiting, input validation, and CSP/HTTPS headers.
Run automated OWASP ZAP or similar scans in CI to detect vulnerabilities before deployment.

Guida contributor

Direzione di ricerca
Esamina le opzioni di middleware per la limitazione della velocità per il framework backend, implementa le intestazioni Content Security Policy e configura la scansione OWASP ZAP nella pipeline CI.
Tech stack
Nessuno
Dominio
backendapi
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitWeb security basicsCI/CD concepts
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60