streamaserver/streama

Add CSRF Token Validation for Security

Open

#1,087 建立於 2021年9月13日

在 GitHub 查看
 (0 留言) (2 反應) (0 負責人)JavaScript (977 fork)batch import
BugHelp wanted

倉庫指標

Star
 (9,565 star)
PR 合併指標
 (30 天內沒有已合併 PR)

描述

See https://portswigger.net/web-security/csrf/tokens - Currently streama is lacking this type of validation and has potential for security risks due to it.

There is a guide here, maybe that works https://www.baeldung.com/spring-security-csrf

貢獻者指南

研究方向
查閱提供的 Baeldung 關於 Spring Security CSRF 的指南，並將其適配到 streama 使用的 Grails 框架。檢查應用程式現有的安全配置（可能在 Grails 安全插件或 Spring Security XML/Java 配置中），並確定在何處啟用 CSRF 保護。同時，查閱 Grails 文件中關於 CSRF 支援的部分（例如 grails.plugin.springsecurity）。
技術棧
javaspring
領域
backendsecurity
議題類型
功能
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
2
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
1-3 小時
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
清晰
前置要求
JavaSpring Security
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
70