Developer manual: no page on authorization (IDOR, admin-only routes)
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 78/100
- Tipo di issue
- Documentazione
- Chiarezza
- Specificata chiaramente
- Stato di attività
- Attiva
- Ambito
- documentation
Direzione di ricerca
Inizia leggendo prologue/security.rst e analizza come il manuale per sviluppatori organizza le indicazioni di sicurezza correlate. Aggiungi una pagina dedicata all’autorizzazione che tratti i controlli IDOR e la prevenzione di azioni riservate agli amministratori attraverso route alternative o endpoint API, quindi sostituisci o aggiorna la frase obsoleta. Il lavoro è completato quando il manuale contiene indicazioni chiare su entrambe le problematiche di autorizzazione richieste.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
There is no page on authorization in apps: checking that every ID from a request belongs to (or is shared with) the caller (IDOR), and making sure admin-only actions aren't reachable through another route or API endpoint. Today it is one outdated sentence in prologue/security.rst.
- Lingua principale
- JavaScript
- Stelle
- 632
- Fork
- 2.5k
- Merge medio
- 1g 51m
- PR unite (30g)
- 77
Preparare l'ambiente
Avvia il container di sviluppo del progetto nel browser, con il tuo account GitHub.
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di nextcloud/documentation
-
0. needs triage bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
nextcloud/documentation#15702 ·
I maintainer di solito rispondono entro 1 giorno
-
0. needs triage bug developer experience manual: developer
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
nextcloud/documentation#15690 ·
I maintainer di solito rispondono entro 1 giorno
-
Developer manual: mention the org's appstore-build-publish workflowForse già presa Una pull request collegata a questa issue è aperta o già unita. Aperta0. needs triage developer experience enhancement good first issue manual: developer
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
nextcloud/documentation#15687 ·
I maintainer di solito rispondono entro 1 giorno
-
Developer manual: recommend a SECURITY.md in publishing.rstForse già presa Una pull request collegata a questa issue è aperta o già unita. Aperta0. needs triage enhancement good first issue manual: developer security
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
nextcloud/documentation#15686 ·
I maintainer di solito rispondono entro 1 giorno
-
Developer manual: what to clean up on uninstall in repair.rstForse già presa Una pull request collegata a questa issue è aperta o già unita. Aperta0. needs triage enhancement good first issue manual: developer
Difficoltà 1/5 1-3 ore Idoneità per principianti 88/100
nextcloud/documentation#15685 ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di nextcloud/documentation
Issue simili
-
Difficoltà 1/5 1-3 ore Idoneità per principianti 67/100
Morni-Team/pkmessenger#44 · 4 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
status/needs-triage type/bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
PKU-YuanGroup/OpenAI4S#218 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
debpalash/VoiceStudio#2678 ·
I maintainer di solito rispondono entro 1 giorno
-
bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 66/100
I maintainer di solito rispondono entro 3 giorni