acidjunk / acidjunk/recruitme_monolith
Tut: Fix permissions for developer views
Abierto
easy
- Lenguaje dominante
- JavaScript
- Estrellas
- 1
- Forks
- 0
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
Developers can now view other developers when they know the slug or id. Even when the profile shouldn't be public.
Reproduce it in a test and fix it.
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Línea de trabajo
Start by reproducing the reported access using a developer profile whose public visibility is disabled, then locate the Django code handling developer views and permissions. Add a regression test covering lookup by slug or ID, and verify that non-public profiles cannot be viewed while permitted access still works.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- django, javascript
- Área
- authorization, backend, security
- Tipo de issue
- Error
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 35/100