streamaserver/streama

Add CSRF Token Validation for Security

Aberta

#1.087 aberto em 13 de set. de 2021

Ver no GitHubGuia do colaborador
 (0 comentário) (2 reações) (0 responsável)JavaScript (977 forks)batch import
BugHelp wanted

Métricas do repositório

Stars
 (9.565 estrelas)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

See https://portswigger.net/web-security/csrf/tokens - Currently streama is lacking this type of validation and has potential for security risks due to it.

There is a guide here, maybe that works https://www.baeldung.com/spring-security-csrf

Guia do colaborador

Direção de pesquisa
Revise o guia Baeldung fornecido sobre Spring Security CSRF e adapte o para a estrutura Grails usada pelo streama. Examine a configuração de segurança existente do aplicativo (provavelmente em plugins de segurança do Grails ou na configuração XML/Java do Spring Security) e identifique onde habilitar a proteção CSRF. Além disso, verifique a documentação do Grails para suporte a CSRF (por exemplo, grails.plugin.springsecurity).
Pilha de tecnologia
javaspring
Domain
backendsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
JavaSpring Security
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
70