Integrity of `skos:preflabel` and `skos:prefdefinition`
@elf-pavlik ci sta già lavorando.
Dal 28/9/2022.
Valutazione
Questa issue non è ancora stata valutata.
Descrizione
We are currently implementing the interop spec into use.id, but are concerned about relying on skos:preflabel and skos:prefdefinition of the Access Need Groups to render the UI of the authz agent.
This is because a malicious party might create a mismatch between those two fields and the actual access requests.
For example, I could present the following access needs group:
skos:preflabel: "Read access to your shopping history"- In reality, my app asks permission to read the user's medical data
Has the panel considered this situation?
We are thinking to solve this issue by putting a human readable name at the shape tree itself...
- Lingua principale
- Bikeshed
- Stelle
- 58
- Fork
- 18
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di solid/data-interoperability-panel
-
Align with LWS Access Requests and GrantsForse di nuovo libera @elf-pavlik l’ha presa 86 giorni fa e non c’è nessuna pull request aperta. Aperta
solid/data-interoperability-panel#338 · 11 commenti · 1 assegnatario ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
solid/data-interoperability-panel#337 · 1 commento ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
solid/data-interoperability-panel#336 · 2 commenti ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
solid/data-interoperability-panel#335 · 3 commenti ·
-
Remove `interop:AccessAuthorization`, `interop:AccessGrant` and `interop:AccessNeedGroup`Forse di nuovo libera @elf-pavlik l’ha presa 521 giorni fa e non c’è nessuna pull request aperta. Aperta
solid/data-interoperability-panel#334 · 5 commenti · 1 assegnatario ·