Requirement (Gold level): Secured delivery against man-in-the-middle (MITM) attacks
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 25/100
- issue の種類
- 機能追加
- 明瞭さ
- 説明が足りない
- 活発さ
- 停滞
- 技術スタック
- node.js
- 領域
- security
調査の方向性
まず issue #1175、リンクされた会議議事録、およびセキュリティチームの議論を確認し、影響を受けるプロジェクトのウェブサイト、リポジトリ、ダウンロードサイトを特定します。アクセス可能な各 URL に必要なハードニングヘッダーと非許容的な値を定義します。それらのエンドポイントが要件を満たし、URL と証拠が文書化された時点で issue は完了です。
索引モデルが issue の本文から書いたものです。
説明
We agreed on #1175 to open an issue to follow up a discussion about this requirement for Node.js (cc: @mhdawson @ljharb @RafaelGSS)
The project website, repository (if accessible via the web), and download site (if separate) MUST include key hardening headers with nonpermissive values. (URL required)
Context
- Discussion during the last meeting (Minute 48:08)
- CII Best Practices: Security
- Team Discussion
Potential actions
TBD
- 主要言語
- Go
- スター
- 549
- フォーク
- 133
- 平均マージ
- 11分
- マージ済み PR（30日）
- 1
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートなし
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
nodejs/security-wg のほかの issue
-
難易度 3/5 1〜2日 初心者へのやさしさ 57/100
nodejs/security-wg#1595 ·
-
難易度 5/5 1週間以上 初心者へのやさしさ 20/100
nodejs/security-wg#1593 · コメント 1 件 · リアクション 1 件 ·
-
難易度 1/5 1時間未満 初心者へのやさしさ 1/100
nodejs/security-wg#1592 · リアクション 1 件 ·
-
Security Tooling Proposal再び着手できるかも このイシューのプルリクエストはマージされずにクローズされました。 オープンsecurity-wg-agenda
難易度 5/5 1週間以上 初心者へのやさしさ 25/100
nodejs/security-wg#1584 · コメント 3 件 · リアクション 1 件 ·
-
難易度 5/5 1週間以上 初心者へのやさしさ 10/100
nodejs/security-wg#1583 ·
nodejs/security-wg の issue をすべて見る
似ている issue
-
area:web p3
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
Lets-Parley/Parley#912 ·
メンテナーはふだん 1 日以内に返信
-
enhancement help wanted
難易度 2/5 1〜3時間 初心者へのやさしさ 76/100
Git-Hospital/githealthcheck#61 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
afreidah/s3-orchestrator#1824 ·
メンテナーはふだん 1 日以内に返信
-
Type: Bug
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
projectdiscovery/notify#569 ·
-
internal
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
メンテナーはふだん 1 日以内に返信