Requirement (Gold level): Use basic good cryptographic practices
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 25/100
- issue の種類
- 機能追加
- 明瞭さ
- 説明が足りない
- 活発さ
- 停滞
- 技術スタック
- node.js
- 領域
- networking, security
調査の方向性
まず issue #1175、リンクされている security-wg の議論と PR #956、および tools/ossf_best_practices/silver_criteria.md を読んでください。引用されたプロトコル要件に対する TBD の対応候補を解決してください。チームが決定と具体的なフォローアップを記録した時点で完了とします。
索引モデルが issue の本文から書いたものです。
説明
We agreed on #1175 to open an issue to follow up a discussion about this requirement for Node.js (cc: @mhdawson @ljharb @RafaelGSS)
The software produced by the project MUST support secure protocols for all of its network communications, such as SSHv2 or later, TLS1.2 or later (HTTPS), IPsec, SFTP, and SNMPv3. Insecure protocols such as FTP, HTTP, telnet, SSLv3 or earlier, and SSHv1 MUST be disabled by default, and only enabled if the user specifically configures it. If the software produced by the project does not support network communications, select "not applicable" (N/A).
Context
- Discussion during the last meeting (Minute 42:46)
- CII Best Practices: Security
- Team Discussion
- See related question in Silver Criteria
Potential actions
TBD
- 主要言語
- Go
- スター
- 549
- フォーク
- 133
- 平均マージ
- 11分
- マージ済み PR（30日）
- 1
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
nodejs/security-wg のほかの issue
-
難易度 3/5 1〜2日 初心者へのやさしさ 57/100
nodejs/security-wg#1595 ·
-
難易度 5/5 1週間以上 初心者へのやさしさ 20/100
nodejs/security-wg#1593 · コメント 1 件 · リアクション 1 件 ·
-
難易度 1/5 1時間未満 初心者へのやさしさ 1/100
nodejs/security-wg#1592 · リアクション 1 件 ·
-
Security Tooling Proposal再び着手できるかも このイシューのプルリクエストはマージされずにクローズされました。 オープンsecurity-wg-agenda
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
nodejs/security-wg#1584 · コメント 3 件 · リアクション 1 件 ·
-
難易度 5/5 1週間以上 初心者へのやさしさ 10/100
nodejs/security-wg#1583 ·
nodejs/security-wg の issue をすべて見る
似ている issue
-
Headerless responses block while skipping duplicate status lines対応中かも @mynhe が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 73/100
projectdiscovery/rawhttp#554 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 80/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
lognorman20/monaco#7428 ·
-
docs(prompts): IF BLOCKED workflow-scope branch says to comment on the issue on jira/local trackersオープンagent-butler-finding bug
難易度 2/5 1〜3時間 初心者へのやさしさ 77/100
jordansmall/spindrift#6238 ·
メンテナーはふだん 1 日以内に返信