update dashboard documents to include threat model related action items
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 3/5
- Thời gian dự kiến
- 1-2 ngày
- Mức phù hợp với người mới
- 45/100
- Loại issue
- Tài liệu
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Đình trệ
- Công nghệ
- kubernetes
- Lĩnh vực
- authentication, authorization, documentation, security
Hướng nghiên cứu
Bắt đầu bằng cách xác định tài liệu Radius Dashboard hiện có và mọi trang đề cập đến quyền truy cập bên ngoài, xác thực, RBAC hoặc quyền của Backstage. Thêm ba mục hành động về mô hình mối đe dọa đã được liệt kê, bao gồm HTTPS, xác thực và các hạn chế về quyền, đồng thời xác minh rằng hướng dẫn đề cập rõ ràng đến việc nhiều người dùng truy cập dashboard hoặc truy cập dashboard công khai.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Currently, we can access the application on http but since we only access the application on localhost using Kubernetes port-forward. We should provide Radius documentation that captures below guidelines to be followed if/when a customer chooses to allow Dashboard access to multiple users and/ or make dashboard public facing.
-
Dashboard should be accessed only on HTTPS if it should be available outside cluster.
-
Enable authentication on Dashboard. This could be tied to RBAC support on Radius, since we might want the same users to be allowed dashboard logins by default with permissions configured using Backstage permission system.
-
The Backstage permissions system should be enabled and configured to restrict access as necessary.
- Ngôn ngữ chính
- Bicep
- Star
- 27
- Fork
- 51
- Merge trung bình
- 1 ngày 7 giờ
- Pull request đã merge (30 ngày)
- 20
Chuẩn bị môi trường
Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của radius-project/docs
-
bug triaged
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 86/100
radius-project/docs#1953 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
triaged
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 68/100
radius-project/docs#1439 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
clarify reliance on bicepĐang mởtriaged
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
radius-project/docs#1224 · 6 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
triaged
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 70/100
radius-project/docs#1104 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 75/100
radius-project/docs#2053 ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của radius-project/docs
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
-
[BUG]: Signed-out visitors see a fake account menu ("User", "No email", "Sign out") on public pagesCó thể đã có người làm @dhruvbit đã nhận 1 ngày trước. Đang mởbug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
AOSSIE-Org/DebateAI#769 · 4 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
area-multitenancy area-security p1-recommended priority-high technical-debt
Độ khó 2/5 Dưới một giờ Mức phù hợp với người mới 75/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100