hasadna/open-bus-map-search

add security headers to our nginx configuration

Aperta

#939 aperta il 21 nov 2024

Vedi su GitHubGuida contributor
 (3 commenti) (0 reazioni) (1 assegnatario)TypeScript (125 fork)auto 404
backendcigood first issuelow priority

Metriche repository

Star
 (95 stelle)
Metriche merge PR
 (Merge medio 6g 5h) (42 PR mergiate in 30 g)

Descrizione

We want to allow communication with the following origins:

  • self
  • google analytics (google-analytics.com, googletagmanager.com)
  • fonts.gstatic.com, fonts.googleapis.com
  • *.hasadna.org.il

Also, feel free to apply more security best practices (iframes and such)

Guida contributor

Direzione di ricerca
Ricerca gli header di sicurezza comuni come Content Security Policy, X Frame Options, X Content Type Options e configurali nel file di configurazione di nginx.
Tech stack
Nessuno
Dominio
security
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
nginxsecurity headers knowledge
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70