sailorproject/sailor

Review session manager

Open

#58 aperta il 2 dic 2015

Vedi su GitHub
 (64 commenti) (0 reazioni) (0 assegnatari)Lua (123 fork)batch import
bugenhancementhelp wanted

Metriche repository

Star
 (868 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

  • Review the session module on Sailor and make a better security analysis

Guida contributor

Direzione di ricerca
Esamina il modulo di sessione per problemi comuni di sicurezza web come dirottamento della sessione, generazione di token non sicuri e mancanza di scadenza. Rivedi il codice Lua e confrontalo con le linee guida OWASP per la gestione delle sessioni.
Tech stack
Nessuno
Dominio
backend
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
LuaSession managementWeb security
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40