apache/infrastructure-asfquart

Các issue có thể đã có người làm được xếp cuối danh sách. Sắp xếp tất cả theo ngày

• Discuss validation of OAuth callback identity claims

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

  apache/infrastructure-asfquart#132 · 1 bình luận · Mở ngày 2/10/2026

• Check form size before parsing the body

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  bug priority

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

  apache/infrastructure-asfquart#131 · 1 bình luận · Mở ngày 1/10/2026

• Set connection and total timeouts for OAuth token exchange

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  bug priority

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100

  apache/infrastructure-asfquart#130 · Mở ngày 30/9/2026

• Document external service endpoints and failure behavior

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  documentation

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100

  apache/infrastructure-asfquart#129 · Mở ngày 30/9/2026

• Validate LDAP usernames before constructing a DN

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 58/100

  apache/infrastructure-asfquart#128 · Mở ngày 30/9/2026

• Document ASFQuart business logic limits

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  documentation

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

  apache/infrastructure-asfquart#127 · Mở ngày 30/9/2026

• Document ASFQuart input validation rules

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  documentation

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100

  apache/infrastructure-asfquart#125 · Mở ngày 30/9/2026

• Validate OAuth login redirects before using them in headers

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  bug priority

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 52/100

  apache/infrastructure-asfquart#124 · Mở ngày 30/9/2026

• Session Timeout Documentation Missing NIST SP 800-63B Deviation Justification and Internal Inconsistency

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

  apache/infrastructure-asfquart#110 · Mở ngày 1/7/2026

• If calling app needs to restart, any pending logins will be lost

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  documentation

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

  apache/infrastructure-asfquart#99 · 1 bình luận · Mở ngày 12/4/2026

• OAuth Authorization Code Sent in URL Query String to Token Endpoint (OAuth-OIDC)

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  ASVS

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

  apache/infrastructure-asfquart#96 · Mở ngày 3/4/2026

• Bound OAuth state and LDAP cache growth

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  ASVS bug priority

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 50/100

  apache/infrastructure-asfquart#95 · Mở ngày 3/4/2026

• Dynamic OAuth Callback URL Constructed from Host Header

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  ASVS

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

  apache/infrastructure-asfquart#93 · Mở ngày 3/4/2026

• OAuth Authentication Decisions Not Logged

  Có thể làm lại được @sbp đã nhận 163 ngày trước và không có pull request nào đang mở. Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  ASVS documentation

  apache/infrastructure-asfquart#91 · 1 bình luận · 1 người được giao · Mở ngày 1/4/2026

• Open Redirect via Backslash Normalization in OAuth Redirect URI Validation

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  ASVS

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 74/100

  apache/infrastructure-asfquart#90 · Mở ngày 1/4/2026

• OAuth Callback Missing Hardened TLS Configuration

  Có thể làm lại được @andrewmusselman đã nhận 163 ngày trước và không có pull request nào đang mở. Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  ASVS

  apache/infrastructure-asfquart#89 · 1 bình luận · 1 người được giao · Mở ngày 31/3/2026

• OAuth Authorization Code Parameter Not URL-Encoded in Token Exchange Request

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  ASVS

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 70/100

  apache/infrastructure-asfquart#88 · Mở ngày 31/3/2026

• No PKCE Implementation in OAuth Authorization Code Flow

  Có thể làm lại được @andrewmusselman đã nhận 164 ngày trước và không có pull request nào đang mở. Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  ASVS priority

  apache/infrastructure-asfquart#87 · 1 bình luận · 1 người được giao · Mở ngày 31/3/2026

• OAuth State Parameter Not Bound to User Agent Session (Login CSRF)

  Có thể làm lại được @andrewmusselman đã nhận 164 ngày trước và không có pull request nào đang mở. Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  ASVS priority

  apache/infrastructure-asfquart#86 · 1 bình luận · 1 người được giao · Mở ngày 31/3/2026

• Bearer Token Value Logged to Standard Output

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  ASVS priority

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100

  apache/infrastructure-asfquart#85 · 1 bình luận · Mở ngày 31/3/2026

• Add code quality checks such as ruff, pyright, pylint, mypy

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  enhancement

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

  apache/infrastructure-asfquart#82 · Mở ngày 28/3/2026

• Consider requiring a minimum of Python 3.11

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

  apache/infrastructure-asfquart#81 · Mở ngày 28/3/2026

• Allow caller to specify secret

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  enhancement

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100

  apache/infrastructure-asfquart#75 · 4 bình luận · Mở ngày 18/3/2026

• GET methods which change state should be POSTs and blocked

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  enhancement no hurry

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

  apache/infrastructure-asfquart#69 · 1 bình luận · Mở ngày 16/3/2026

• Is the func really optional?

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 38/100

  apache/infrastructure-asfquart#45 · Mở ngày 21/1/2026

• Why is it necessary to check session class for mfa and not elsewhere?

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  invalid

  Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 30/100

  apache/infrastructure-asfquart#44 · Mở ngày 19/1/2026

• requirements_to_iter should perhaps be private?

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 38/100

  apache/infrastructure-asfquart#43 · Mở ngày 19/1/2026

• Not possible to subclass Requirements to add new methods

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 38/100

  apache/infrastructure-asfquart#41 · 1 bình luận · Mở ngày 18/1/2026

• DeprecationWarning: ast.Str is deprecated and will be removed in Python 3.14; use ast.Constant instead

  Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy

  Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 25/100

  apache/infrastructure-asfquart#40 · 1 bình luận · Mở ngày 17/1/2026

• Document OAuth callback consistency rules

  Có thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mở

  ⋯Báo cáo vấn đề với issue này

  • Có gì không ổn?

  • Đã có người nhận
  • Không phù hợp cho người mới
  • Đã cũ hoặc không hợp lệ
  • Vấn đề khác…
  • Gửi Hủy
  documentation

  Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100

  apache/infrastructure-asfquart#126 · 1 bình luận · Mở ngày 30/9/2026