streamaserver/streama

Add CSRF Token Validation for Security

Open

Aperta il 13 set 2021

Vedi su GitHub
 (0 commenti) (2 reazioni) (0 assegnatari)JavaScript (9565 star) (977 fork)batch import
BugHelp wanted

Descrizione

See https://portswigger.net/web-security/csrf/tokens - Currently streama is lacking this type of validation and has potential for security risks due to it.

There is a guide here, maybe that works https://www.baeldung.com/spring-security-csrf

Guida contributor

Tech stack
javaspringgroovy
Dominio
backendsecurity
Tipo issue
feature
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
half day
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
stale
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
clear
Prerequisiti
Basic Java/Spring SecurityUnderstanding of CSRF attacks
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40
Direzione di ricerca
Review the provided Baeldung guide on Spring Security CSRF and adapt it to the Grails framework used by streama. Examine the application's existing security configuration (likely in Grails security plugins or Spring Security XML/Java config) and identify where to enable CSRF protection. Also, check the Grails documentation for CSRF support (e.g., grails.plugin.springsecurity).