streamaserver/streama

Add CSRF Token Validation for Security

Open

#1,087 opened on 2021年9月13日

GitHub で見る
 (0 comments) (2 reactions) (0 assignees)JavaScript (977 forks)batch import
BugHelp wanted

Repository metrics

Stars
 (9,565 stars)
PR merge metrics
 (30d に merged PR はありません)

説明

See https://portswigger.net/web-security/csrf/tokens - Currently streama is lacking this type of validation and has potential for security risks due to it.

There is a guide here, maybe that works https://www.baeldung.com/spring-security-csrf

コントリビューターガイド

調査方針
提供された Baeldung の Spring Security CSRF ガイドを確認し、streama で使用されている Grails フレームワークに適応させてください。アプリケーションの既存のセキュリティ設定（Grails セキュリティプラグインまたは Spring Security XML/Java 設定内にある可能性があります）を調査し、CSRF 保護を有効にする場所を特定してください。また、CSRF サポートに関する Grails ドキュメント（例：grails.plugin.springsecurity）を確認してください。
技術スタック
javaspring
領域
backendsecurity
Issue 種別
機能
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
2
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-3時間
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
アクティブ
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
明確
前提条件
JavaSpring Security
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
70