Developer manual: no page on authorization (IDOR, admin-only routes)
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 2/5
- 見積もり時間
- 1〜3時間
- 初心者へのやさしさ
- 78/100
- issue の種類
- ドキュメント
- 明瞭さ
- 明確に書かれている
- 活発さ
- 活発
調査の方向性
まず prologue/security.rst を読み、開発者マニュアルで近接するセキュリティガイダンスがどのように構成されているかを確認します。IDOR のチェックと、別のルートまたは API エンドポイント経由で管理者専用のアクションが実行されるのを防ぐ方法を扱う、認可専用のページを追加し、古い文を置き換えるか更新します。完了条件は、マニュアルに要求された両方の認可上の懸念について明確なガイダンスが記載されていることです。
索引モデルが issue の本文から書いたものです。
説明
There is no page on authorization in apps: checking that every ID from a request belongs to (or is shared with) the caller (IDOR), and making sure admin-only actions aren't reachable through another route or API endpoint. Today it is one outdated sentence in prologue/security.rst.
- 主要言語
- JavaScript
- スター
- 632
- フォーク
- 2.5k
- 平均マージ
- 1日 51分
- マージ済み PR（30日）
- 77
環境構築
このプロジェクトの開発コンテナを、あなたの GitHub アカウントでブラウザ上に起動します。
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
nextcloud/documentation のほかの issue
-
0. needs triage bug
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
nextcloud/documentation#15702 ·
メンテナーはふだん 1 日以内に返信
-
0. needs triage bug developer experience manual: developer
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
nextcloud/documentation#15690 ·
メンテナーはふだん 1 日以内に返信
-
Developer manual: mention the org's appstore-build-publish workflow対応中かも @whoalin1 が 1 日前に担当しました。 オープン0. needs triage developer experience enhancement good first issue manual: developer
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
nextcloud/documentation#15687 ·
メンテナーはふだん 1 日以内に返信
-
Developer manual: recommend a SECURITY.md in publishing.rst対応中かも @whoalin1 が 1 日前に担当しました。 オープン0. needs triage enhancement good first issue manual: developer security
難易度 1/5 1時間未満 初心者へのやさしさ 90/100
nextcloud/documentation#15686 ·
メンテナーはふだん 1 日以内に返信
-
Developer manual: what to clean up on uninstall in repair.rst対応中かも @whoalin1 が 1 日前に担当しました。 オープン0. needs triage enhancement good first issue manual: developer
難易度 1/5 1〜3時間 初心者へのやさしさ 88/100
nextcloud/documentation#15685 ·
メンテナーはふだん 1 日以内に返信
nextcloud/documentation の issue をすべて見る
似ている issue
-
enhancement
難易度 1/5 1時間未満 初心者へのやさしさ 90/100
-
app bug config windows-os
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
openai/codex#51926 · コメント 2 件 ·
メンテナーはふだん 1 日以内に返信
-
clawsweeper:needs-product-decision clawsweeper:needs-security-review clawsweeper:no-new-fix-pr clawsweeper:source-repro impact:security issue-rating: 🦞 diamond lobster P2
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
openclaw/openclaw#166870 · コメント 2 件 · リアクション 1 件 ·
メンテナーはふだん 1 日以内に返信
-
⚠ needs intervention document structure changed
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
-
[Package] Widget primitives [Type] Enhancement
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
WordPress/gutenberg#84204 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信