http potential vulnerability
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 2/5
- Tempo stimato
- 1-3 ore
- Idoneità per principianti
- 35/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Ferma
- Stack tecnologico
- apache
- Ambito
- security
Direzione di ricerca
Start by inspecting apache-toolkit_web_gui-le-ssl.conf and review how the HTTPS web GUI headers are configured. Verify the proposed HSTS setting and determine the appropriate X-Frame-Options protection for the reported clickjacking concern. Done means both security headers are configured and their presence can be verified in the HTTPS response.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
QMUL have just contacted Jisc about two potential vulnerabilities in the perfSONAR toolkit web page.
(0) The toolkit Does Not Implement HSTS Best Practices Not implementing HTTP Strict Transport Security (HSTS)
I believe this casn be easily fixed by adding to the file apache-toolkit_web_gui-le-ssl.conf the line
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
I have done it for ps-slough-lat.ja.net.
Can some security wizzard check/amend?
(1) Site Does Not Use Best Practices Against Embedding of Malicious Content Not using X-Frame-Options means greater vulnerability to clickjacking attacks.
I am puzzling on that.
Raul
- Lingua principale
- JavaScript
- Stelle
- 37
- Fork
- 7
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di perfsonar/toolkit
-
Install failure: configure_sysctl writes to wrong fileForse già presa @laeti-tia l’ha presa 10 giorni fa. Aperta
-
Install failure - Nightly 5.3. build / perfsonar-5.3-snapshotForse di nuovo libera @laeti-tia l’ha presa 29 giorni fa e non c’è nessuna pull request aperta. Aperta
-
Review configure_sysctl tuning settingsForse di nuovo libera @Rezi1999 l’ha presa 519 giorni fa e non c’è nessuna pull request aperta. Aperta
-
Write web service for generating LS client config from formForse di nuovo libera @sasgit-hub l’ha presa 525 giorni fa e non c’è nessuna pull request aperta. Aperta
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
Tutte le issue di perfsonar/toolkit
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
microsoft/TypeScript#65370 ·
I maintainer di solito rispondono entro 1 giorno
-
enhancement good first issue priority: medium
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
TMHSDigital/Free-Game-Dev-Assets#272 ·
I maintainer di solito rispondono entro 1 giorno
-
metrics priority: medium
Difficoltà 1/5 1-3 ore Idoneità per principianti 86/100
LearningCircuit/local-deep-research#8336 ·
I maintainer di solito rispondono entro 1 giorno
-
ace bug yaml
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
I maintainer di solito rispondono entro 1 giorno
-
svelte: whitespace-only edit leaves an empty todo, edits not trimmed, filter not restored on reloadAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100