Improve security on protocol.mozilla.org website
Mantenedores costumam responder em até 6 dias
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 4/5
- Tempo estimado
- 3-5 dias
- Facilidade para iniciantes
- 35/100
Direção de pesquisa
Comece pelo relatório do Observatory para protocol.mozilla.org e pela checklist de websec vinculada; em seguida, localize a configuração de serving do site. Aplique a CSP e os cabeçalhos de segurança necessários e verifique se o Observatory atinge uma avaliação de aprovação sem quebrar o site.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
The Protocol website has a pretty minimal setup, and since it's served from a *.mozilla.org domain we should follow best practices and tighten up the security.
Currently an F on Observatory, we should try to get that up to a passing grade: https://observatory.mozilla.org/analyze/protocol.mozilla.org
For starters we need a CSP and there are some headers we should set.
Security folks have a checklist:
https://github.com/mozilla-services/websec-check
- Linguagem predominante
- SCSS
- Estrelas
- 299
- Forks
- 84
- Merge médio
- 6d 4h
- PRs com merge (30d)
- 11
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Sem guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de mozilla/protocol
-
Avoid `<details>`/`<summary>` for content with headingsTalvez já em andamento @chanellebingham assumiu há 14 dias. AbertaA11y ♿️
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
Mantenedores costumam responder em até 6 dias
-
Bug :beetle: Size: XS
Dificuldade 2/5 Menos de uma hora Facilidade para iniciantes 65/100
Mantenedores costumam responder em até 6 dias
-
Migrate Fractal to FractalityTalvez já em andamento Um pull request vinculado a esta issue está aberto ou já foi mesclado. Aberta
Dificuldade 3/5 1-2 dias Facilidade para iniciantes 48/100
mozilla/protocol#1188 · 1 reação ·
Mantenedores costumam responder em até 6 dias
-
Update to Node 24Talvez já em andamento Um pull request vinculado a esta issue está aberto ou já foi mesclado. Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 45/100
Mantenedores costumam responder em até 6 dias
-
Dev ready ⚙️ P1 Size: XS
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 35/100
mozilla/protocol#1119 · 2 comentários ·
Mantenedores costumam responder em até 6 dias
Todas as issues de mozilla/protocol
Issues semelhantes
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 71/100
NousResearch/hermes-agent#148792 ·
Mantenedores costumam responder em até 1 dia
-
[Bug] adb backup script reports "Done" & exits 0 when the backup failsTalvez já em andamento @bhattmanthan assumiu hoje. Abertarequest-issue-assignment
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
OWASP/mastg#4034 · 5 comentários ·
Mantenedores costumam responder em até 1 dia
-
Integer overflow → heap out-of-bounds write in `contrib/pngminus/pnm2png.c` via crafted PNM widthAberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
Mantenedores costumam responder em até 4 dias
-
Auth: pyric's IdTokenResult uses ISO times and lacks signInSecondFactor, production uses UTC stringsAbertadivergence lane:reliability
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 77/100
Mantenedores costumam responder em até 1 dia
-
enhancement
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
ansible/ansible-ui#3857 ·
Mantenedores costumam responder em até 1 dia