lobsters/lobsters

Remove inline scripts from lobste.rs

Open

#697 aberto em 26 de jun. de 2019

Ver no GitHub
 (3 comments) (0 reactions) (0 assignees)Ruby (961 forks)user submission
featurereqgood first issue

Métricas do repositório

Stars
 (4.680 stars)
Métricas de merge de PR
 (Mesclagem média 7d 4h) (20 fundiu PRs em 30d)

Description

Related to: https://github.com/lobsters/lobsters/issues/486#issuecomment-437617883

Removing inline scripts from the code will allow us to enable a stricter content security policy.

Guia do colaborador

Direção de pesquisa
Pesquise nas views e partials por tags de script inline (ex. <script>...</script>), extraia as para arquivos JavaScript separados e carregue os via pipeline de assets ou fontes externas. Atualize a Política de Segurança de Conteúdo de acordo.
Pilha de tecnologia
rubyjavascript
Domain
backendfrontend
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Antigo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitRubyJavaScript
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
70