Send a content security policy header

Aperta
  • Qualcosa non va?
#495 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
3/5
Tempo stimato
1-2 giorni
Idoneità per principianti
35/100
Tipo di issue
Funzionalità
Chiarezza
Abbastanza chiara
Stato di attività
Ferma
Stack tecnologico
php
Ambito
security

Direzione di ricerca

Nell’issue non sono identificati file né test. Inizia individuando dove il sito web per sviluppatori configura gli header di risposta, quindi esamina le richieste del sito per determinare se sono necessari Matomo o altri domini esterni. Il lavoro è completato quando il sito invia un header CSP che consente le richieste necessarie e blocca le altre.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

enhancement

Only allow requests to our domain (self). Not sure if we need other domains anywhere (except for maybe Matomo tracking domain)

Lingua principale
PHP
Stelle
58
Fork
88
Merge medio
2g 10h
PR unite (30g)
2

Preparare l'ambiente

Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di matomo-org/developer-documentation

Tutte le issue di matomo-org/developer-documentation

Issue simili

Altre issue su PHP

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.