whatwg/fetch

Update Note on Request Destination / CSP directive

Aberta

#1.466 aberto em 6 de jul. de 2022

Ver no GitHubGuia do colaborador
 (6 comentários) (0 reação) (0 responsável)HTML (401 forks)batch import
clarificationgood first issue

Métricas do repositório

Stars
 (2.249 estrelas)
Métricas de merge de PR
 (Mesclagem média 66d 10h) (4 fundiu PRs em 30d)

Description

https://fetch.spec.whatwg.org/#concept-request-destination shows the CSP directive for a specific destination. I think that list needs to be updated to Content Security Policy Level 3. For example the destination "script" should now be "script-src-elem". (ref https://w3c.github.io/webappsec-csp/#effective-directive-for-a-request)

Guia do colaborador

Direção de pesquisa
A issue solicita a atualização da tabela de mapeamentos de destino de solicitação para diretiva CSP no Padrão Fetch para alinhar com o CSP Nível 3. Especificamente, o destino "script" deve mapear para "script src elem" em vez de "script src". Consulte a especificação CSP em https://w3c.github.io/webappsec csp/#effective directive for a request para os mapeamentos atualizados. A alteração está localizada na seção relevante do arquivo fonte do Padrão Fetch (provavelmente na especificação HTML). A issue está aberta desde julho de 2022 com 6 comentários, indicando alguma discussão, mas ainda sem resolução.
Pilha de tecnologia
html
Domain
documentation
Tipo Issue
Documentação
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
knowledge of CSPknowledge of Fetch standard
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65