feat(security): tls encryption for control and data connections
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 35/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Attiva
- Stack tecnologico
- go
- Ambito
- cli, networking, security
Direzione di ricerca
Start by tracing the client and server connection setup around the reported net.Dial call, then identify how control and data sockets are established. The issue leaves certificate handling and the TLS interface open; define those choices before implementation. Done means both connection types encrypt client-to-server traffic.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
the connection between client and server is currently plain unencrypted tcp via net.Dial.
all proxied http requests, cookies, webhook secrets, and headers travel across the public internet in cleartext.
we should support tls on the control plane and data sockets (maybe a --tls flag or server certs) so client-to-server traffic is encrypted end-to-end.
- Lingua principale
- Go
- Stelle
- 9
- Fork
- 1
- Merge medio
- 4h 29m
- PR unite (30g)
- 12
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di kernelshard/expose
-
documentation
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
kernelshard/expose#71 ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
kernelshard/expose#62 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
kernelshard/expose#58 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
kernelshard/expose#56 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
kernelshard/expose#35 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di kernelshard/expose
Issue simili
-
TOTP enrollment returns 500 for phone-only users (empty TOTP account name)Forse già presa @emiliosandoval4 l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 60/100
I maintainer di solito rispondono entro 1 giorno
-
8.9 to 8.10 Helm upgrade guide still says deprecated keys are removed in chart v16 (Camunda 8.11)Aperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 78/100
camunda/camunda-platform-helm#7559 ·
I maintainer di solito rispondono entro 1 giorno
-
docs: namespaceRegexes example teaches prefix matching, but regexes are matched as a substringApertatriage/pending-triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
external-secrets/external-secrets#7117 ·
I maintainer di solito rispondono entro 2 giorni
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
ENTERPILOT/GoModel#1183 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
createEtcdKV fails on a single transient etcd endpoint sync timeoutForse già presa @vldmit l’ha presa oggi. Apertacontribution
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
I maintainer di solito rispondono entro 1 giorno