streamaserver/streama

Add CSRF Token Validation for Security

Open

#1087 aperta il 13 set 2021

Vedi su GitHub
 (0 commenti) (2 reazioni) (0 assegnatari)JavaScript (977 fork)batch import
BugHelp wanted

Metriche repository

Star
 (9565 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

See https://portswigger.net/web-security/csrf/tokens - Currently streama is lacking this type of validation and has potential for security risks due to it.

There is a guide here, maybe that works https://www.baeldung.com/spring-security-csrf

Guida contributor

Direzione di ricerca
Rivedi la guida Baeldung fornita su Spring Security CSRF e adattala al framework Grails utilizzato da streama. Esamina la configurazione di sicurezza esistente dell'applicazione (probabilmente nei plugin di sicurezza Grails o nella configurazione XML/Java di Spring Security) e identifica dove abilitare la protezione CSRF. Inoltre, controlla la documentazione di Grails per il supporto CSRF (ad esempio, grails.plugin.springsecurity).
Tech stack
javaspring
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
JavaSpring Security
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70