Use a secure encryption scheme
メンテナーはふだん 1 日以内に返信
評価
この issue はまだ評価されていません。
説明
Currently, the repository uses an XOR-based scheme with a fixed key derived from a secret. This approach is not secure and can be vulnerable to attacks (e.g., known-plaintext attacks).
I noticed that the code already mentions replacing this with a more robust encryption scheme (e.g., AES-GCM) at a later stage. However, I thought it might be useful to track this as an issue.
I’d be happy to work on this if you think it’s worth addressing at this stage.
- 主要言語
- HTML
- スター
- 3
- フォーク
- 28
- 平均マージ
- 2日 4時間
- マージ済み PR（30日）
- 8
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
alphaonelabs/learn のほかの issue
-
Active Navigation State Is Not Highlighted in the Navbar対応中かも @Taha254511 が 5 日前に担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
alphaonelabs/learn#91 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
add edit an activity button対応中かも @gopikrishna-20 が 1 日前に担当しました。 オープン
難易度 4/5 3〜5日 初心者へのやさしさ 35/100
alphaonelabs/learn#134 ·
メンテナーはふだん 1 日以内に返信
-
Add a "Resend verification email" option on the login page対応中かも @gopikrishna-20 が 3 日前に担当しました。 オープン
難易度 3/5 1〜2日 初心者へのやさしさ 68/100
alphaonelabs/learn#131 ·
メンテナーはふだん 1 日以内に返信
-
[Security] Use random salts for new password hashes, with backward-compatible migration対応中かも @Taha254511 が 4 日前に担当しました。 オープン
難易度 4/5 3〜5日 初心者へのやさしさ 45/100
alphaonelabs/learn#130 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
Add Google Sign-In Authentication対応中かも @gopikrishna-20 が 5 日前に担当しました。 オープン
難易度 5/5 1週間以上 初心者へのやさしさ 15/100
alphaonelabs/learn#126 ·
メンテナーはふだん 1 日以内に返信