josdejong/jsoneditor

Add support for Trusted Types

Open

#1,621 创建于 2024年10月23日

在 GitHub 查看
 (3 评论) (0 反应) (0 负责人)JavaScript (2,034 fork)batch import
featurehelp wanted

仓库指标

Star
 (10,781 star)
PR 合并指标
 (平均合并 15小时 36分钟) (30 天内合并 3 个 PR)

描述

Hello,

I'm using your great library on angular with the @maaxgr/ang-jsoneditor (14.0.0) wrapper & jsoneditor (10.1.0).

I recently started implementing Trusted Types for security reasons and find myself unable to authorize in my CSP the jsoneditor due to a lack of trusted type usage.

image

As it is still experimental I would get it if you want to wait before implementing this, but the polyfill-like approach could be used to mitigate risk if they make breaking changes in the future.

Could you please add support for it ?

Thanks !

贡献者指南

研究方向
研究 jsoneditor 源代码（可能在 src/ 目录中），找出所有使用危险 DOM API（例如 innerHTML、insertAdjacentHTML）的位置。使用 `trustedTypes.createPolicy` 创建一个用于净化 HTML 的 Trusted Types 策略。修改这些代码位置以使用该策略。考虑使用 `trusted types` polyfill 以确保浏览器兼容性。参考 MDN 上关于 Trusted Types 的文档以及其他库中的现有示例。
技术栈
javascript
领域
frontendsecurity
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
3
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
半天
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
新近可参与
清晰度议题是否清楚说明期望改动、验收标准和下一步。
基本清晰
前置要求
JavaScriptDOMCSP
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
60