drogonframework/drogon

Security

Open

#646 aberto em 8 de dez. de 2020

Ver no GitHub
 (4 comments) (0 reactions) (0 assignees)C++ (1.014 forks)batch import
enhancementgood first issue

Métricas do repositório

Stars
 (10.462 stars)
Métricas de merge de PR
 (Mesclagem média 2d 2h) (7 fundiu PRs em 30d)

Description

How is security preparation for both of maintainers and drogon users ? Here are something I hope in drogon's roadmap : some security advice with drogon specific code in the documentation , default security tightening in starter projects (example, authentication and authorization in default state of starter projects) and security enhancement in default state of drogon .

In PHP world, here is some notable security advice of yii2 framework maintainers with yii2 specific codes : https://www.yiiframework.com/doc/guide/2.0/en/security-overview

Thank you for your awesome library.

Guia do colaborador

Direção de pesquisa
Examine a documentação existente no diretório docs/ e os modelos iniciais na pasta examples/. Identifique áreas que carecem de orientações de segurança e medidas de segurança padrão. Implemente cabeçalhos de segurança, proteção CSRF e middleware de autenticação conforme sugerido. Envolva se com os mantenedores por meio de comentários na issue para confirmar a abordagem e os critérios de aceitação. A própria issue não fornece detalhes de implementação específicos, portanto, é necessária pesquisa sobre práticas comuns de segurança da web para frameworks C++.
Pilha de tecnologia
cpp
Domain
securitydocumentationbackend
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
4
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Mais de 1 semana
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Antigo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
C++drogon basicsweb security
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
20