Proposal: Add Optional Content-Security-Policy (CSP) Header Support

Đang mở
  • Có gì không ổn?
#48 1 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
25/100
Loại issue
Tính năng
Độ rõ ràng
Cần làm rõ
Mức độ hoạt động
Đình trệ
Công nghệ
typescript
Lĩnh vực
security

Hướng nghiên cứu

Issue không nêu tên tệp, test hay entry point nào. Trước khi bắt đầu công việc, cần làm rõ policy, cơ chế cấu hình, request path bị ảnh hưởng và các acceptance test; không thể xác định thế nào là hoàn thành dựa trên đề xuất hiện tại.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Hi @AlemTuzlak,

I’d like to contribute to the project by adding support for a default Content-Security-Policy (CSP) header — turned off by default, but easy to enable when needed.

What I propose:

  • Add CSP header support with a sensible default policy (e.g., default-src 'none')
  • Make it opt-in via an env variable or config flag

Happy to follow your preferred coding style or integration pattern. Let me know if you’re open to this — I can start working on a pull request right away.

Thanks!

Duncan

Ngôn ngữ chính
TypeScript
Star
368
Fork
68
Không có pull request nào được merge trong 30 ngày

Chuẩn bị môi trường

  • Không có Dockerfile hay tệp Docker Compose
  • Có mẫu pull request
  • Không có hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của code-forge-io/base-stack

Tất cả issue của code-forge-io/base-stack

Issue tương tự

Thêm issue về TypeScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.