Add requirements or recommendations about allow/deny lists for reference target retrieval
維護者通常 1 天內回覆
還沒有人認領這個 Issue。
評估
研究方向
issue 中沒有指定檔案或測試。先檢視 OpenAPI 對多文件資源定位與參照目標擷取的要求，接著決定應如何規範 allow/deny 行為以及合理的預設值。當規格清楚列出安全性要求與對實作的建議時，即表示完成。
由索引模型根據 Issue 內容生成。
描述
As multi-document OADs become more important due to both new use cases and an increasing number of OADs that are far too large to work with as a single document, we should be more clear about the resource location and retrieval process.
In particular, there is a security risk to fetching resources from arbitrary locations. We should at least RECOMMEND some sort of allow/deny functionality, and require (MUST) a sensible default behavior.
For example, it's conceivable that a poorly designed API runtime tool running at improperly elevated privilege could be induced to load a sensitive file, get confused, and display it in an error message over the network. Or, a tool that does something bad like eval() fetched JSON could be sent a malicious bit of JavaScript instead.
- 主要語言
- Markdown
- 星號
- 31.3k
- 分支
- 9.1k
- 平均合併
- 2 天 3 小時
- 30 天內合併 PR
- 8
環境準備
- 沒有 Dockerfile 或 Docker Compose 檔案
- 有 Pull Request 範本
- 閱讀貢獻指南
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
OAI/OpenAPI-Specification 的其他 Issue
-
Housekeeping
難度 1/5 1 小時以內 新手友好度 30/100
OAI/OpenAPI-Specification#5574 ·
維護者通常 1 天內回覆
-
Housekeeping
難度 1/5 1 小時以內 新手友好度 8/100
OAI/OpenAPI-Specification#5571 · 2 則留言 ·
維護者通常 1 天內回覆
-
難度 5/5 一週以上 新手友好度 15/100
OAI/OpenAPI-Specification#5570 · 1 則留言 ·
維護者通常 1 天內回覆
-
Housekeeping
難度 1/5 1 小時以內 新手友好度 45/100
OAI/OpenAPI-Specification#5566 · 5 則留言 ·
維護者通常 1 天內回覆
-
v3.2.1 release可能重新可做 @lornajane 於 43 天前認領，目前沒有進行中的 PR。 未關閉
OAI/OpenAPI-Specification#5460 · 11 則留言 · 1 個 reaction · 已指派 1 人 ·
維護者通常 1 天內回覆
查看 OAI/OpenAPI-Specification 的全部 Issue
相似的 Issue
-
難度 2/5 1-3 小時 新手友好度 78/100
-
Eval bug: minimax-m3: build_moe_ffn() drops the per-expert NVFP4 scale → garbled output (M3.1 Flash)未關閉bug-unconfirmed
難度 2/5 1-3 小時 新手友好度 68/100
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 78/100
openminion/openminion#376 ·
維護者通常 1 天內回覆
-
integration: apple_tv
難度 2/5 1-3 小時 新手友好度 78/100
home-assistant/core#188282 · 1 則留言 ·
維護者通常 1 天內回覆
-
A "since" range is worded as a career: "the past two seasons" says "regular season career (2025 on)"未關閉P4: low
難度 2/5 1-3 小時 新手友好度 65/100
jeffknupp/association#538 ·