Harden the badge-photo, github-avatar and og/badge.png API routes
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 54/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Đặc tả rõ ràng
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- typescript
Hướng nghiên cứu
Read apps/web/src/pages/api/badge-photo.ts, github-avatar.ts, og/badge.png.ts, and compare badge-photo.ts with signup.ts for the cited error handling and BotID patterns. Then inspect the firewall rate-limit configuration for the avatar and OG routes. Done means the three routes have the requested error handling, badge-photo checks BotID, and both routes have rate limits.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Area: Landing (apps/web) · Priority: P2 · Difficulty: intermediate · Confidence: medium
Evidence
apps/web/src/pages/api/badge-photo.ts:68-77 runs the Drizzle update with no try/catch and no BotID check, unlike signup.ts. github-avatar.ts:20-36 proxies any handle with no rate limit. og/badge.png.ts:55 awaits the DB with no error boundary.
Suggested fix
Wrap DB calls with the same safeSentry and save_failed envelope. Add checkBotId() to badge-photo. Add a firewall rate-limit rule for the avatar and OG routes.
Backlog ID W-17 from the 2026-09-22 read-only audit of this repository at commit 3eef3b4. Line numbers refer to that commit. Confidence marks where a claim rests on a code read only and was not reproduced.
- Ngôn ngữ chính
- TypeScript
- Star
- 11
- Fork
- 6
- Merge trung bình
- 12 giờ
- Pull request đã merge (30 ngày)
- 109
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Không có hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của HackSpain/hackspain26
-
area:app enhancement good first issue P3
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 80/100
HackSpain/hackspain26#294 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
area:app enhancement good first issue P3
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
HackSpain/hackspain26#287 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
area:app enhancement P2
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 80/100
HackSpain/hackspain26#282 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
area:web enhancement good first issue P3
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
HackSpain/hackspain26#270 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
a11y area:web P3
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 73/100
HackSpain/hackspain26#264 ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của HackSpain/hackspain26
Issue tương tự
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
scaleway/ultraviolet#7089 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 67/100
tencent-connect/dsh-qqbot#81 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
[Bug]: Pen taps on sidebar rows start a drag and lose their clickCó thể đã có người làm @makhnatkin đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
Maintainer thường phản hồi trong vòng 1 ngày
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 66/100
clangd/vscode-clangd#1009 ·