whatwg/fetch

Update Note on Request Destination / CSP directive

Aperta

#1466 aperta il 6 lug 2022

Vedi su GitHubGuida contributor
 (6 commenti) (0 reazioni) (0 assegnatari)HTML (401 fork)batch import
clarificationgood first issue

Metriche repository

Star
 (2249 stelle)
Metriche merge PR
 (Merge medio 66g 10h) (4 PR mergiate in 30 g)

Descrizione

https://fetch.spec.whatwg.org/#concept-request-destination shows the CSP directive for a specific destination. I think that list needs to be updated to Content Security Policy Level 3. For example the destination "script" should now be "script-src-elem". (ref https://w3c.github.io/webappsec-csp/#effective-directive-for-a-request)

Guida contributor

Direzione di ricerca
La segnalazione richiede l'aggiornamento della tabella di mappatura delle destinazioni delle richieste alle direttive CSP nello standard Fetch per allinearsi a CSP Level 3. Nello specifico, la destinazione "script" dovrebbe essere mappata a "script src elem" invece che a "script src". Fare riferimento alla specifica CSP all'indirizzo https://w3c.github.io/webappsec csp/#effective directive for a request per le mappature aggiornate. La modifica è localizzata alla sezione pertinente nel file sorgente dello standard Fetch (probabilmente nella specifica HTML). La segnalazione è aperta dal luglio 2022 con 6 commenti, indicando alcune discussioni ma nessuna risoluzione ancora.
Tech stack
html
Dominio
documentation
Tipo issue
Documentazione
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
knowledge of CSPknowledge of Fetch standard
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65