WICG/webpackage

Look into Macaroons for cross-signing

Aberta

#52 aberto em 10 de mai. de 2017

Ver no GitHubGuia do colaborador
 (1 comentário) (0 reação) (0 responsável)Go (124 forks)github user discovery
help wanted

Métricas do repositório

Stars
 (1.257 estrelas)
Métricas de merge de PR
 (Mesclagem média 19h 38m) (1 fundiu PR em 30d)

Description

https://research.google.com/pubs/pub41892.html describes a way to grant capabilities in a way the receiver can attenuate and pass on. We're thinking of having authorities counter-sign packages in order to say, for example, that FooCorp trusts this package to fetch() from internal systems. Maybe macaroons are a better way to express this.

Guia do colaborador

Direção de pesquisa
Investigue o artigo Macaroon e explore como ele poderia ser aplicado à assinatura cruzada de pacotes em web packaging. Forneça um resumo e uma abordagem de integração potencial.
Pilha de tecnologia
go
Domain
securitybackend
Tipo Issue
Pesquisa
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
4
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
cryptographywebpackaging
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30