Security vulnerabilities

Repository metrics

Stars

4,175 個のスター (4,175 個のスター)

PR merge metrics

30d に merged PR はありません (30d に merged PR はありません)

説明

コントリビューターガイド

調査方針

この課題は、XSSやCSRFなど、異なるJWTストレージ方法（cookie対localStorage）に関するセキュリティ上の懸念についてのドキュメント追加を要求しています。このリポジトリはJWTに関するチュートリアルで、おそらくMarkdownファイルを含んでいます。良い出発点は、現在のドキュメントを評価し、新しいセクションを挿入する場所を特定することです。リポジトリのREADMEまたはdocsフォルダ内の既存の構造を確認してください。次に、JWTクライアントサイドストレージの一般的なセキュリティ上の落とし穴を調査し、簡潔なガイドを作成します。関連するリソースを引用してください。既存のプルリクエストやコメントにガイダンスはないため、メンテナーが範囲を確認するために応答する必要があるかもしれません。

技術スタック

javascript

領域

securityauthentication

Issue 種別

ドキュメント

難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。

1

推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。

1-3時間

活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。

アクティブ

明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。

明確

前提条件

Git

初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。

80