Proposal: Add Optional Content-Security-Policy (CSP) Header Support
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 5/5
- Tempo estimado
- Mais de uma semana
- Facilidade para iniciantes
- 25/100
- Tipo de issue
- Funcionalidade
- Clareza
- Precisa de esclarecimento
- Status de atividade
- Estagnada
- Stack de tecnologia
- typescript
- Domínio
- security
Direção de pesquisa
A issue não nomeia arquivos, testes nem pontos de entrada. Antes de iniciar o trabalho, é necessário esclarecer a política, o mecanismo de configuração, o caminho de requisição afetado e os testes de aceitação; não é possível determinar o que é considerado concluído a partir da proposta atual.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Hi @AlemTuzlak,
I’d like to contribute to the project by adding support for a default Content-Security-Policy (CSP) header — turned off by default, but easy to enable when needed.
What I propose:
- Add CSP header support with a sensible default policy (e.g.,
default-src 'none') - Make it opt-in via an env variable or config flag
Happy to follow your preferred coding style or integration pattern. Let me know if you’re open to this — I can start working on a pull request right away.
Thanks!
Duncan
- Linguagem predominante
- TypeScript
- Estrelas
- 368
- Forks
- 68
- Métricas de merge de PRs
- Nenhum PR com merge em 30d
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Sem guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de code-forge-io/base-stack
-
Custom labels for routesAberta
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 20/100
Todas as issues de code-forge-io/base-stack
Issues semelhantes
-
Out of order / duplicate key error shows the key bytes as decimal or UTF-8, not hexTalvez já em andamento @bardrop assumiu hoje. Aberta
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 86/100
-
`/leaderboard`, the page and the share image say "be the first" for a program that hasn't startedAbertabug good first issue
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 84/100
codercops/discord-bot#152 ·
Mantenedores costumam responder em até 1 dia
-
bug i18n
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 74/100
endora-commerce/endora-commerce#1315 ·
Mantenedores costumam responder em até 1 dia
-
Two stored artist rows are not act names: "DJS" from a Renate floor heading and "Stevie Cox -"Abertaarea:data-quality importer size:S
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
enorm-labs/event-junkie#5136 ·
Mantenedores costumam responder em até 1 dia
-
fix(scripts): set-device-owner.ps1 fails to parse on Windows PowerShell 5.1 (UTF-8 without BOM)Aberta
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 84/100
Mantenedores costumam responder em até 1 dia