Add security headers with Helmet
メンテナーはふだん 1 日以内に返信
@08abhinav がすでに取り組んでいます。
2026年10月21日 から。
評価
この issue はまだ評価されていません。
説明
Context
The API doesn't send the standard security headers that tell browsers to be careful with its responses (for example X-Content-Type-Options: nosniff). Helmet is the usual Express middleware for this: one dependency and a couple of lines.
✅ The helmet dependency is approved for this issue. Install it from the server/ folder (npm install helmet --prefix server) and commit both server/package.json and server/package-lock.json.
Files likely involved
server/src/app.js(the middleware section near the top)server/package.json,server/package-lock.json
Acceptance criteria
-
app.use(helmet())is added early in the middleware chain, before the routes, with a short comment saying what it does. - The frontend still works when it runs on a different address from the API (CORS), both locally and on the deployed site.
- The README's API section mentions that security headers are sent.
How to test
curl -i http://localhost:5000/api/v1/health: the response includes headers likeX-Content-Type-Options: nosniffandX-Frame-Options.- Run the whole app (
npm run dev), log in, and create, edit and delete a task. Nothing is blocked, and there are no CORS errors in the browser console. npm teststill passes.
New here? 👋 Good first issues are reserved for people making their first few open-source contributions. Comment below to ask to work on this issue, and wait to be assigned. Then follow CONTRIBUTING.md for setup and how to open a pull request. Questions are welcome in the comments or in Discussions.
- 主要言語
- JavaScript
- スター
- 3
- フォーク
- 2
- 平均マージ
- 7時間 8分
- マージ済み PR（30日）
- 38
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
KEX-03/taskflow のほかの issue
-
Due dates (3/3): highlight overdue tasks対応中かも @maansi1004 が 2 日前に担当しました。 オープンdifficulty: medium enhancement frontend hacktoberfest help wanted
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
KEX-03/taskflow#70 · コメント 3 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
-
Keep keyboard focus inside open dialogs対応中かも @100rabheimer が 5 日前に担当しました。 オープンdifficulty: easy enhancement frontend good first issue hacktoberfest
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
KEX-03/taskflow#62 · コメント 2 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
-
Announce the character counters to screen readers対応中かも @Anushka157-cha が 3 日前に担当しました。 オープンdifficulty: easy enhancement frontend good first issue hacktoberfest
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
KEX-03/taskflow#61 · コメント 6 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
-
Show a "Page not found" page for unknown URLs対応中かも @Salypse が 5 日前に担当しました。 オープンdifficulty: easy enhancement frontend good first issue hacktoberfest
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
KEX-03/taskflow#59 · コメント 8 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
-
Warn users when selecting past due dates対応中かも @the-coder-aadi が 2 日前に担当しました。 オープンenhancement frontend
KEX-03/taskflow#94 · コメント 1 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
KEX-03/taskflow の issue をすべて見る
似ている issue
-
難易度 1/5 1時間未満 初心者へのやさしさ 70/100
521xueweihan/HelloGitHub#4133 ·
-
難易度 1/5 1〜3時間 初心者へのやさしさ 88/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
c1overzz/dsh-bili-scroll#145 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
-
templates/plan.md lista o agente "Tracer", mas o pacote não inclui nenhum skill/agente com esse nomeオープン
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100