危険なバージョンを使っている人に激しめに注意喚起したい
Open
enhancement
security
- Dominant language
- PHP
- Stars
- 788
- Forks
- 719
- Avg merge
- 4d 4h
- Merged PRs (30d)
- 39
Description
## 概要(Overview)
カード情報の漏洩がまだ起きるので、脆弱性のあるバージョンを使っているオーナーにキツめの注意換気をしたい。
### 仕様概要
コアのリポジトリで、脆弱性のあるコアのバージョン、プラグインのバージョンのリストのjsonをメンテし、管理画面にログイン時に最新のリストを取得、チェックする。
危険なバージョンを使っている場合は、アップデートするまでセッションにフラグを立てておく。
## 期待する内容(Expect) or 要望 (Requirement)
- 管理画面の全ての画面で、画面を表示する度に画面いっぱいの毒毒しい警告を表示。
- アップデートするまでは毎画面で消さないといけないくらいウザくする
- 危険度高を放置しているサイトでは、購入画面で利用者に警告を出してカード決済を控えさせる。
4.1.1もしくは4.1.2以降ではコアに入れ、それ以前のバージョン向けには脆弱性チェックプラグインで提供する。
Contributor guide
Assessment
This issue has not been assessed yet.