Mitigating website cloning & backlink abuse
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 35/100
- Tipo di issue
- Funzionalità
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Attiva
- Stack tecnologico
- github-actions
- Ambito
- build-system, security, web-dev
Direzione di ricerca
Inizia esaminando il processo di build del sito web e come GitHub secrets possano essere utilizzati per la verifica durante il build. Chiarisci il controllo della chiave pubblica e il comportamento per localhost e 127.0.0.1, quindi definisci il completamento come un banner per build non verificati con link per le segnalazioni e senza un'e-mail di contatto.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Which area of the website does this enhancement relate to?
Other (specify if possible)
Describe the enhancement
We’ve run into a few situations this year where scammers copy our website and put it on fake domains that impersonate other organizations. We only hear about it when trademark owners contact us with cease-and-desist emails, because the cloned sites look like processing.org and still include our contact email.
@ksen0 suggested adding a simple build check:
- Set an environment variable in GitHub secrets.
- At build time, verify it against a public key.
- If the check fails, display a small banner such as:
“This is not the official Processing website. If you ended up here by mistake or suspect misuse, you can report it below.”
I'd suggest including the following:
- A link to the Google Safe Browsing phishing report page
- A link to the WHOIS record for the domain, e.g.
https://www.whois.com/whois/example.com
We can check for localhost and 127.0.0.1 to avoid showing the banner when working locally.
We could also not show our contact email on unverified builds.
Why is this enhancement important?
- Reduce confusion for trademark owners who mistakenly contact us
- Provide visitors with a quick way to report misuse
- Make cloned sites less convincing and less useful for scammers
- Lingua principale
- MDX
- Stelle
- 90
- Fork
- 122
- Merge medio
- 1h 43m
- PR unite (30g)
- 3
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di processing/processing-website
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
processing/processing-website#716 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
processing/processing-website#703 ·
-
Good First Issue Help Wanted Reference
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
processing/processing-website#698 · 5 commenti · 1 reazione ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 72/100
processing/processing-website#681 · 2 commenti ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
processing/processing-website#646 · 3 commenti ·
Tutte le issue di processing/processing-website
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
bazel-contrib/rules_go#4721 · 2 commenti ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
-
agent-research-recommend agent-review-finding chore
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
jordansmall/spindrift#3717 · 1 commento ·
-
type/automation type/tech-debt
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100