andrew-d/homeauth

Add Content-Security-Policy

Aberta

#12 aberto em 27 de set. de 2024

Ver no GitHub
 (2 comentários) (0 reação) (0 responsável)Go (1 fork)auto 404
help wantedsecurity

Métricas do repositório

Stars
 (10 estrelas)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

This probably also implies figuring out how to add either a nonce or hash to the Javascript that we include in our templates.... especially for inline JS.

Guia do colaborador

Direção de pesquisa
Pesquise middleware HTTP em Go para definir cabeçalhos Content Security Policy. Investigue como gerar um nonce ou hash para scripts inline e passá lo para os templates. Examine a renderização atual de templates para injetar o atributo nonce nas tags script.
Pilha de tecnologia
go
Domain
backend
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GoHTML templates
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
70