Hacktoberfest 2026:维护者为十月标记出来的 issue,仍然开放、适合新手。 浏览 Hacktoberfest issue

Developer manual: validate and rate-limit outgoing mail in email.rst

未关闭 适合新手
#15,683 0 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看

维护者通常 1 天内回复

@whoalin1 已经在做这个了。

开始于 2026年10月6日。

  • #15708 来自 @whoalin1 —— 未关闭

评估

难度
1/5
预计耗时
1-3 小时
新手友好度
90/100
Issue 类型
文档
描述清晰度
描述清楚
活跃度
活跃

调研方向

编辑 developer_manual/digging_deeper/email.rst,使用 digging_deeper/security.rst 审查速率限制指南。记录使用 IMailer::validateMailAddress() 验证收件人、使用指定机制对邮件发送端点进行速率限制,以及限制匿名用户或公开用户向任意地址发送邮件的规定。三个检查清单项都得到清晰涵盖即视为完成。

由索引模型根据 Issue 内容生成。

描述

0. needs triage enhancement feature: emails good first issue manual: developer security

developer_manual/digging_deeper/email.rst shows how to send mail, but nothing about abuse: an app can easily turn an instance into a spam relay.

  • Validate recipients with IMailer::validateMailAddress().
  • Rate-limit endpoints that send mail (#[UserRateLimit], #[AnonRateLimit], or ILimiter, see digging_deeper/security.rst).
  • Add a note: anonymous / public users must not be able to make the instance send mail to an address they typed in, or only with a strict rate limit.
主要语言
JavaScript
星标
637
派生
2.6k
平均合并
22 小时 16 分钟
30 天内合并 PR
215

环境准备

在 Codespaces 中打开

在浏览器里用你自己的 GitHub 账号启动这个项目的开发容器。

从这里开始

  1. 先读完整个 Issue,再读项目的贡献指南。
  2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
  3. Fork 仓库,在一个分支上完成修改。
  4. 提交 Pull Request,并在描述里引用这个 Issue 编号。

nextcloud/documentation 的其他 Issue

查看 nextcloud/documentation 的全部 Issue

相似的 Issue

更多 JavaScript Issue

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。