Requirement (Gold level): Use basic good cryptographic practices
还没有人认领这个 Issue。
评估
- 难度
- 5/5
- 预计耗时
- 一周以上
- 新手友好度
- 25/100
- Issue 类型
- 功能
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- node.js
- 领域
- networking, security
调研方向
首先阅读 issue #1175、链接的 security-wg 讨论和 PR #956，以及 tools/ossf_best_practices/silver_criteria.md。解决针对所引用协议要求的 TBD 潜在行动；当团队记录了一个决定和一项具体的后续行动时，即视为完成。
由索引模型根据 Issue 内容生成。
描述
We agreed on #1175 to open an issue to follow up a discussion about this requirement for Node.js (cc: @mhdawson @ljharb @RafaelGSS)
The software produced by the project MUST support secure protocols for all of its network communications, such as SSHv2 or later, TLS1.2 or later (HTTPS), IPsec, SFTP, and SNMPv3. Insecure protocols such as FTP, HTTP, telnet, SSLv3 or earlier, and SSHv1 MUST be disabled by default, and only enabled if the user specifically configures it. If the software produced by the project does not support network communications, select "not applicable" (N/A).
Context
- Discussion during the last meeting (Minute 42:46)
- CII Best Practices: Security
- Team Discussion
- See related question in Silver Criteria
Potential actions
TBD
- 主要语言
- Go
- 星标
- 549
- 派生
- 133
- 平均合并
- 3 天 15 小时
- 30 天内合并 PR
- 3
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
nodejs/security-wg 的其他 Issue
-
难度 3/5 1-2 天 新手友好度 57/100
nodejs/security-wg#1595 ·
-
难度 5/5 一周以上 新手友好度 20/100
nodejs/security-wg#1593 · 1 条评论 · 1 个 reaction ·
-
难度 1/5 1 小时以内 新手友好度 1/100
nodejs/security-wg#1592 · 1 个 reaction ·
-
Security Tooling Proposal可能重新可做 关联的 PR 已关闭且未合并。 未关闭security-wg-agenda
难度 5/5 一周以上 新手友好度 25/100
nodejs/security-wg#1584 · 3 条评论 · 1 个 reaction ·
-
难度 5/5 一周以上 新手友好度 10/100
nodejs/security-wg#1583 ·
查看 nodejs/security-wg 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 66/100
caddyserver/caddy#8314 · 1 条评论 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
-
难度 2/5 1-3 小时 新手友好度 72/100
hashicorp/golang-lru#245 ·
-
graphite: empty metric registry logs nil as an error and still dials可能已有人在做 @helmipradita 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 72/100
prometheus/client_golang#2203 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 72/100
spotify/flink-on-k8s-operator#1075 ·