External links using target="_blank" should include rel="noopener"
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 1/5
- Tempo stimato
- Meno di un'ora
- Idoneità per principianti
- 88/100
Direzione di ricerca
Trova lo shortcode adoptions.html e ispeziona il link esterno che utilizza target="_blank". Aggiungi l'attributo rel="noopener" richiesto, quindi verifica che il link renderizzato mantenga il comportamento esistente e includa l'attributo di sicurezza.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
The adoptions.html shortcode opens external links using target="_blank" but does not include a rel attribute. Opening external links with target="_blank" without rel="noopener" can expose the originating page through window.opener.
Proposed change
Update the link to include rel="noopener"
This is a small security hardening change and should not affect the user-facing behavior of the links
- Lingua principale
- HTML
- Stelle
- 25
- Fork
- 46
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di theupdateframework/theupdateframework.io
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 84/100
theupdateframework/theupdateframework.io#183 · 3 commenti ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 88/100
theupdateframework/theupdateframework.io#182 · 1 commento ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 72/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
theupdateframework/theupdateframework.io#164 · 2 commenti ·
Tutte le issue di theupdateframework/theupdateframework.io
Issue simili
-
acl documentation
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
valkey-io/valkey-operator#489 ·
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
MystenLabs/MemWal#1052 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
[sec-check] SVG remote-reference gate misses src attributes, link hrefs and bare-string @importApertaagent/security hive/hosted-available-lke648397-260827-5n31 security
Difficoltà 2/5 1-3 ore Idoneità per principianti 88/100
I maintainer di solito rispondono entro 1 giorno
-
Cainophile EXIT handler crashes on its own password redaction and logs the DB password in clear textAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 2 giorni
-
🔒 [IBM OSPO Security Notification] — IBM/Deploy-a-Cloud-Native-Application-that-uses-Generative-AIApertasecurity
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
IBM/Deploy-a-Cloud-Native-Application-that-uses-Generative-AI#7 ·