flow-pie/chamaa.api

Security hardening (rate limits, CSP headers, owasp scan)

Open

#97 aberto em 10 de nov. de 2025

Ver no GitHub
 (1 comment) (0 reactions) (0 assignees)HTML (4 forks)auto 404
help wanted

Métricas do repositório

Stars
 (3 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Add middleware to enforce rate limiting, input validation, and CSP/HTTPS headers.
Run automated OWASP ZAP or similar scans in CI to detect vulnerabilities before deployment.

Guia do colaborador

Direção de pesquisa
Investigue as opções de middleware de limitação de taxa para o framework backend, implemente cabeçalhos de Política de Segurança de Conteúdo e configure a varredura OWASP ZAP no pipeline de CI.
Pilha de tecnologia
None
Domain
backendapi
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitWeb security basicsCI/CD concepts
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60