josdejong/jsoneditor

Add support for Trusted Types

Open

#1621 aperta il 23 ott 2024

Vedi su GitHub
 (3 commenti) (0 reazioni) (0 assegnatari)JavaScript (2034 fork)batch import
featurehelp wanted

Metriche repository

Star
 (10.781 star)
Metriche merge PR
 (Merge medio 15h 36m) (3 PR mergiate in 30 g)

Descrizione

Hello,

I'm using your great library on angular with the @maaxgr/ang-jsoneditor (14.0.0) wrapper & jsoneditor (10.1.0).

I recently started implementing Trusted Types for security reasons and find myself unable to authorize in my CSP the jsoneditor due to a lack of trusted type usage.

image

As it is still experimental I would get it if you want to wait before implementing this, but the polyfill-like approach could be used to mitigate risk if they make breaking changes in the future.

Could you please add support for it ?

Thanks !

Guida contributor

Direzione di ricerca
Analizza il codice sorgente di jsoneditor (probabilmente in src/) per identificare tutte le posizioni in cui vengono utilizzate API DOM pericolose (ad es. innerHTML, insertAdjacentHTML). Crea una policy Trusted Types utilizzando `trustedTypes.createPolicy` che sanifichi l'HTML. Modifica quelle posizioni del codice per utilizzare la policy. Considera l'uso del polyfill `trusted types` per la compatibilità del browser. Fai riferimento alla documentazione MDN su Trusted Types e agli esempi esistenti in altre librerie.
Tech stack
javascript
Dominio
frontendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
JavaScriptDOMCSP
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60