Configure Content Security Policy (CSP) properly
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 30/100
Direzione di ricerca
Inizia esaminando la configurazione gestita dal Superset operator e il workaround nel pull request #415, quindi leggi la documentazione CSP di Apache Superset e il pull request collegati. Il lavoro è completato quando TALISMAN_CONFIG è configurato in modo che il login esterno continui a funzionare mentre la protezione CSP è abilitata.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
From superset version 3.0.0 the TALISMAN_ENABLED defaults to true. This leads to not being able to login from external sources. The PR https://github.com/stackabletech/superset-operator/pull/415 is setting TALISMAN_ENABLED to false to keep existing functionality.
This should however be configured properly via TALISMAN_CONFIG to increase security.
See: https://github.com/apache/superset/pull/24262
See: https://superset.apache.org/docs/security/#content-security-policy-csp
Issue checklist
- Describe the use-case, as far is possible. For instance, using the pattern "As a XXXX, I would like XXXX to be able to do XXXX" helps to identify the feature as well as the problem it is intended to address.
- Indicate an approximate level of importance and urgency.
- Indicate if there is a known work-around until such time as the issue has been implemented.
- Lingua principale
- Rust
- Stelle
- 35
- Fork
- 4
- Merge medio
- 1g 17h
- PR unite (30g)
- 12
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Nessuna guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di stackabletech/superset-operator
-
customer-request
Difficoltà 4/5 3-5 giorni Idoneità per principianti 55/100
stackabletech/superset-operator#783 ·
I maintainer di solito rispondono entro 1 giorno
-
OPA roles are only resolved at login, so role changes and offboarding don't reach live sessionsAperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
stackabletech/superset-operator#748 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
stackabletech/superset-operator#667 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 28/100
stackabletech/superset-operator#661 · 4 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
Allow secretKey rotationsApertatype/feature-new
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
stackabletech/superset-operator#618 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di stackabletech/superset-operator
Issue simili
-
state:triage-needed
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
I maintainer di solito rispondono entro 1 giorno
-
docs(skills): issue-first should reference an existing Linear ticket instead of filing a duplicateApertadocumentation
Difficoltà 1/5 1-3 ore Idoneità per principianti 74/100
I maintainer di solito rispondono entro 1 giorno
-
area: tui good first issue help wanted type: bug
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
srothgan/claude-code-rust#473 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
storytold/photocraft#5260 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 1 giorno