MutualAidNZ/action-line

Authenticate Twilio and Dialogflow for incoming help requests

Aberta

#1 aberto em 25 de mar. de 2020

Ver no GitHub
 (0 comentário) (0 reação) (0 responsável)JavaScript (0 fork)auto 404
enhancementgood first issueui

Métricas do repositório

Stars
 (0 estrela)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

We need to be sure that requests are coming from a trusted source, otherwise, our database could be interfered with.

Acceptance Criteria:

Guia do colaborador

Direção de pesquisa
Implemente a validação de requisições Twilio usando a função validateRequest da biblioteca twilio e a validação de requisições Dialogflow verificando o cabeçalho 'AuthenticationKey' contra um segredo armazenado. Certifique se de que o segredo esteja configurado de forma segura via variáveis de ambiente.
Pilha de tecnologia
javascriptnodejs
Domain
backendapisecurity
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
Node.jsTwilioDialogflow
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60