josdejong/jsoneditor

Add support for Trusted Types

Open

#1.621 aberto em 23 de out. de 2024

Ver no GitHub
 (3 comments) (0 reactions) (0 assignees)JavaScript (2.034 forks)batch import
featurehelp wanted

Métricas do repositório

Stars
 (10.781 stars)
Métricas de merge de PR
 (Mesclagem média 15h 36m) (3 fundiu PRs em 30d)

Description

Hello,

I'm using your great library on angular with the @maaxgr/ang-jsoneditor (14.0.0) wrapper & jsoneditor (10.1.0).

I recently started implementing Trusted Types for security reasons and find myself unable to authorize in my CSP the jsoneditor due to a lack of trusted type usage.

image

As it is still experimental I would get it if you want to wait before implementing this, but the polyfill-like approach could be used to mitigate risk if they make breaking changes in the future.

Could you please add support for it ?

Thanks !

Guia do colaborador

Direção de pesquisa
Investigue o código fonte do jsoneditor (provavelmente em src/) para identificar todos os locais onde APIs DOM perigosas (por exemplo, innerHTML, insertAdjacentHTML) são usadas. Crie uma política de Trusted Types usando `trustedTypes.createPolicy` que sanitize o HTML. Modifique esses locais do código para usar a política. Considere usar o polyfill `trusted types` para compatibilidade do navegador. Consulte a documentação do MDN sobre Trusted Types e exemplos existentes em outras bibliotecas.
Pilha de tecnologia
javascript
Domain
frontendsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
JavaScriptDOMCSP
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60