acidjunk / acidjunk/recruitme_monolith
Tut: Fix permissions for developer views
Offen
easy
- Vorherrschende Sprache
- JavaScript
- Sterne
- 1
- Forks
- 0
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
Developers can now view other developers when they know the slug or id. Even when the profile shouldn't be public.
Reproduce it in a test and fix it.
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Rechercherichtung
Start by reproducing the reported access using a developer profile whose public visibility is disabled, then locate the Django code handling developer views and permissions. Add a regression test covering lookup by slug or ID, and verify that non-public profiles cannot be viewed while permitted access still works.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- django, javascript
- Bereich
- authorization, backend, security
- Issue-Typ
- Bug
- Schwierigkeit
- 3/5
- Geschätzter Aufwand
- 1-2 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 35/100