Review Security Landscape
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 5/5
- Tempo estimado
- Mais de uma semana
- Facilidade para iniciantes
- 15/100
- Tipo de issue
- Funcionalidade
- Clareza
- Precisa de esclarecimento
- Status de atividade
- Estagnada
- Stack de tecnologia
- ansible, docker, mongodb
- Domínio
- databases, devops, infrastructure, security
Direção de pesquisa
Nenhum arquivo, teste ou ponto de entrada é especificado. Comece investigando as questões de separação da PKI e de uma CA por deployment e, em seguida, analise o acesso programático ao MongoDB e como o Ansible renderiza as variáveis. O trabalho estará concluído quando as decisões de segurança e a abordagem de deployment recomendada estiverem documentadas.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
I'm playing a bit fast and loose IMO to get this up and running. From what I can tell, I'm doing pretty well. However, it would be great to do a good review of the following:
Public Key Infrastructure
- Should the CA for the auth store be independent of the CA for communicating amongst Docker nodes?
- Should each deployment be a wholly separate entity with a new CA?
ObjectRocket (or other programmatic Database access)
- In the same spirit of total annihilation, we could be creating access to the main mongo database programmatically with a new user for every deployment.
Side Ansible question - are the values of variables rendered locally or on the host being deployed to?
Clearly flying has made me crazy.
- Linguagem predominante
- Shell
- Estrelas
- 3
- Forks
- 3
- Métricas de merge de PRs
- Nenhum PR com merge em 30d
Preparar o ambiente
Este projeto não oferece contêiner de desenvolvimento, Dockerfile nem guia de contribuição, então a configuração fica por sua conta: comece pelo README e veja nosso guia da primeira contribuição para os passos gerais.
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Issues semelhantes
-
resource-submission validation-passed
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 67/100
hesreallyhim/awesome-claude-code#3264 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
area: install bug good first issue hacktoberfest
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
Mantenedores costumam responder em até 3 dias
-
Good first issue
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 75/100
armbian/build#11107 · 2 comentários ·
Mantenedores costumam responder em até 1 dia
-
Bug: Veracrypt failing againAbertabug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 65/100
wimpysworld/deb-get#2069 ·
Mantenedores costumam responder em até 5 dias
-
bug
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 82/100
coco-research/coco#405 ·
Mantenedores costumam responder em até 1 dia