awslabs/aws-amplify-identity-broker

Add security headers on Amplify distribution

Aberta

#26 aberto em 20 de nov. de 2020

Ver no GitHubGuia do colaborador
 (0 comentário) (1 reação) (0 responsável)JavaScript (69 forks)auto 404
good first issuehelp wanted

Métricas do repositório

Stars
 (217 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Amplify framework recently release a new feature that allow the user to inject some static headers from a Amplify hosted environment: https://docs.aws.amazon.com/amplify/latest/userguide/custom-headers.html

It will be nice to create such a file to inject HTTP headers where possible. Here is a reference of possible headers to inject: https://owasp.org/www-project-secure-headers/

Please add a small documentation section with this PR (maybe in the feature list, the dev doc and/or the user doc)

Guia do colaborador

Direção de pesquisa
Revise a documentação de cabeçalhos personalizados do AWS Amplify e o projeto OWASP Secure Headers. Identifique quais cabeçalhos são aplicáveis ao aplicativo identity broker. Crie o arquivo de cabeçalhos personalizados e atualize a lista de recursos e a documentação do desenvolvedor/usuário.
Pilha de tecnologia
javascript
Domain
securitybackend
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
AWS Amplify
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65