Hacktoberfest 2026:维护者为十月标记出来的 issue,仍然开放、适合新手。 浏览 Hacktoberfest issue

chore(docs): add Content-Security-Policy headers

未关闭
#470 0 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看

维护者通常 1 天内回复

还没有人认领这个 Issue。

评估

难度
3/5
预计耗时
1-2 天
新手友好度
55/100
Issue 类型
文档
描述清晰度
基本清楚
活跃度
冷清

调研方向

首先将 static/.ic-assets.json 中的门户 CSP 与文档站点的配置进行比较,并确定响应标头的定义位置。添加为 Starlight、Pagefind、Matomo、字体、图像和框架列出的指令,然后验证文档站点提供了预期的 Content-Security-Policy 标头,且不会阻止其文档中说明的功能。

由索引模型根据 Issue 内容生成。

描述

The docs site currently has no CSP headers. The portal has a comprehensive CSP in its .ic-assets.json — we should add one for the docs site too.

Directives to account for:

  • script-src: 'self', 'unsafe-inline' (Starlight head scripts), Matomo domains
  • connect-src: 'self' (Pagefind), Matomo domains
  • style-src: 'self', 'unsafe-inline' (Starlight inline styles)
  • font-src: 'self' (CircularXX)
  • img-src: 'self', data:
  • default-src: 'self'
  • object-src: 'none'
  • base-uri: 'self'
  • frame-ancestors: 'none'
  • form-action: 'self'
  • upgrade-insecure-requests

Reference: portal's CSP in static/.ic-assets.json

主要语言
Rust
星标
115
派生
14
平均合并
21 小时 31 分钟
30 天内合并 PR
28

环境准备

从这里开始

  1. 先读完整个 Issue,再读项目的贡献指南。
  2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
  3. Fork 仓库,在一个分支上完成修改。
  4. 提交 Pull Request,并在描述里引用这个 Issue 编号。

dfinity/icp-cli 的其他 Issue

查看 dfinity/icp-cli 的全部 Issue

相似的 Issue

更多 Rust Issue

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。