Use a secure encryption scheme
Đánh giá
Issue này chưa được đánh giá.
Mô tả
Currently, the repository uses an XOR-based scheme with a fixed key derived from a secret. This approach is not secure and can be vulnerable to attacks (e.g., known-plaintext attacks).
I noticed that the code already mentions replacing this with a more robust encryption scheme (e.g., AES-GCM) at a later stage. However, I thought it might be useful to track this as an issue.
I’d be happy to work on this if you think it’s worth addressing at this stage.
- Ngôn ngữ chính
- HTML
- Star
- 2
- Fork
- 23
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của alphaonelabs/learn
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
alphaonelabs/learn#87 ·
-
[Bug] /affiliations and 404 error handler serve raw unrendered Django/Jinja template source codeCó thể đã có người làm @tarunagnihotri534 đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 1/100
alphaonelabs/learn#88 · 1 bình luận ·
-
Security: JWT tokens have no expiry and admin page bypasses authenticationCó thể làm lại được @jayati04 đã nhận 118 ngày trước và không có pull request nào đang mở. Đang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100
alphaonelabs/learn#34 · 3 bình luận ·
-
setup a cloudflare ai bot so users can chat with a bot from the homepageCó thể làm lại được @A1L13N đã nhận 200 ngày trước và không có pull request nào đang mở. Đang mở
alphaonelabs/learn#8 · 1 bình luận · 1 reaction · 2 người được giao ·