Doichain/dapp

revoke permission specification and compromised privateKeys approach

Aberta

#58 aberto em 31 de ago. de 2018

Ver no GitHub
 (1 comentário) (0 reação) (1 responsável)JavaScript (13 forks)auto 404
bountyenhancementfeaturehelp wantedsecuritytest

Métricas do repositório

Stars
 (6 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

when a DOI (permission) was given, so far it stays with the ownership of Bob (email provider), which is correct and should NOT be changed.

in case Peter (the recipient) wants to revoke a permission he should browse his permission on his responsible Doichain dApp (Bob) and revoke the permission for a sender (Alice) there.

As soon as Bob revokes he should identically inform Alice about the revocation as he did for the confirmation. Alice now deletes (or better flag revoked = true) her local records of Peter automatically.

Please see https://bounties.doichain.org/ how to apply for Doichain bounties.

Guia do colaborador

Direção de pesquisa
Investigue o tratamento atual de permissões no Doichain dApp, focando em como as permissões são concedidas e armazenadas. Estude o fluxo de revogação descrito na issue e rastreie o código relacionado ao gerenciamento de permissões. Procure funções existentes que lidam com a confirmação de permissões e adapte as para revogação. Certifique se de que, quando Bob revogar uma permissão, os registros locais de Alice sejam atualizados com uma flag de revogado.
Pilha de tecnologia
javascriptnodejs
Domain
full stack
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
GitJavaScriptMeteor
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
50