dwyl/learn-json-web-tokens

Security vulnerabilities

Aberta

#97 aberto em 4 de jan. de 2019

Ver no GitHubGuia do colaborador
 (3 comentários) (4 reações) (0 responsável)JavaScript (267 forks)batch import
discussenhancementhelp wanted

Métricas do repositório

Stars
 (4.175 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Just a suggestion: it would be cool to add some information about security concerns in different JWT storage methods on the client-side (cookie/localStorage) - XSS, CSRF etc.

Guia do colaborador

Direção de pesquisa
A issue solicita a adição de documentação sobre preocupações de segurança para diferentes métodos de armazenamento de JWT (cookie vs localStorage), como XSS e CSRF. O repositório é um tutorial sobre JWT, provavelmente com arquivos markdown. Um bom ponto de partida seria avaliar a documentação atual e identificar onde inserir uma nova seção. Examine a estrutura existente no README do repositório ou na pasta docs. Em seguida, pesquise as armadilhas de segurança comuns para armazenamento de JWT no lado do cliente e escreva um guia conciso. Cite recursos relevantes. Não há pull requests ou comentários existentes que ofereçam orientação, então o mantenedor pode precisar responder para confirmar o escopo.
Pilha de tecnologia
javascript
Domain
securityauthentication
Tipo Issue
Documentação
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
1
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Git
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
80