Developer manual: no page on authorization (IDOR, admin-only routes)
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 78/100
- Loại issue
- Tài liệu
- Độ rõ ràng
- Đặc tả rõ ràng
- Mức độ hoạt động
- Sôi nổi
- Lĩnh vực
- documentation
Hướng nghiên cứu
Bắt đầu bằng cách đọc prologue/security.rst và kiểm tra cách hướng dẫn dành cho nhà phát triển sắp xếp các hướng dẫn bảo mật liên quan. Thêm một trang riêng về ủy quyền, bao quát việc kiểm tra IDOR và ngăn các hành động chỉ dành cho quản trị viên được thực hiện thông qua các route thay thế hoặc endpoint API, đồng thời thay thế hoặc cập nhật câu đã lỗi thời. Công việc được xem là hoàn tất khi tài liệu có hướng dẫn rõ ràng về cả hai mối quan tâm về ủy quyền được yêu cầu.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
There is no page on authorization in apps: checking that every ID from a request belongs to (or is shared with) the caller (IDOR), and making sure admin-only actions aren't reachable through another route or API endpoint. Today it is one outdated sentence in prologue/security.rst.
- Ngôn ngữ chính
- JavaScript
- Star
- 632
- Fork
- 2.5k
- Merge trung bình
- 1 ngày 51 phút
- Pull request đã merge (30 ngày)
- 77
Chuẩn bị môi trường
Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của nextcloud/documentation
-
0. needs triage bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
nextcloud/documentation#15702 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
0. needs triage bug developer experience manual: developer
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
nextcloud/documentation#15690 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Developer manual: mention the org's appstore-build-publish workflowCó thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mở0. needs triage developer experience enhancement good first issue manual: developer
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
nextcloud/documentation#15687 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Developer manual: recommend a SECURITY.md in publishing.rstCó thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mở0. needs triage enhancement good first issue manual: developer security
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100
nextcloud/documentation#15686 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Developer manual: what to clean up on uninstall in repair.rstCó thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mở0. needs triage enhancement good first issue manual: developer
Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 88/100
nextcloud/documentation#15685 ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của nextcloud/documentation
Issue tương tự
-
Độ khó 1/5 1-3 giờ Mức phù hợp với người mới 67/100
Morni-Team/pkmessenger#44 · 4 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
status/needs-triage type/bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
PKU-YuanGroup/OpenAI4S#218 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
debpalash/VoiceStudio#2678 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 66/100
Maintainer thường phản hồi trong vòng 3 ngày