Add encryption support to `use_user_data` hook

Offen

#193 erstellt am 01.10.2023 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 5/5
Geschätzter Aufwand: Über eine Woche
Anfängerfreundlichkeit: 35/100

Issue-Typ: Feature
Klarheit: Größtenteils klar
Aktivitätsstatus: Veraltet
Tech-Stack: django, python
Bereich: backend, security

Rechercherichtung

Start by tracing the use_user_data hook and the UserDataModel and ComponentSession definitions, then inspect settings.py and the manage.py command entry points. The work is complete when encrypted storage, key rotation, the reactpy_upgrade_data_encryption command, the deploy warning, and short or low-entropy key warnings are covered.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

complexity: 2 (medium) priority: 3 (low)

Current Situation

Our use_user_data hook stores user data as unencrypted binary. If the user wants to encrypt certain key/values, this needs to be done manually which is highly inconvenient.

Proposed Actions

Add built-in encryption support to this hook. This design will be inspired by django-searchable-encrypted-fields.

Based on that library, here's a few specifics about the implementation:

Create settings.py:REACTPY_USER_DATA_ENCRYPTION_KEYS: list
Add encrypted = models.BooleanField(default=False) to UserDataModel and ComponentSession
Add new manage.py reactpy_upgrade_data_encryption management command.
- Encryption keys are upgraded lazily by default, but this command will be used to manually upgrade all data to the newest encryption key.
Add a check to manage.py check --deploy that warns if encryption is not enabled.
Warn if encryption keys are too short or lack entropy.

Vorherrschende Sprache: Python
Sterne: 357
Forks: 22
Ø Merge: 10 Std. 31 Min.
Gemergte PRs (30 T.): 2

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus reactive-python/reactpy-django

Add coverage tests Offen

complexity: 3 (low) priority: 3 (low) type: ci

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 45/100

reactive-python/reactpy-django#274 · Erstellt am 13.12.2024
Resolve `django_form` limitations Offen

complexity: 1 (high) priority: 1 (high)

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

reactive-python/reactpy-django#270 · Erstellt am 07.12.2024
Resolve `view_to_component` limitations Offen

complexity: 2 (medium) priority: 3 (low)

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

reactive-python/reactpy-django#269 · Erstellt am 07.12.2024
Resolve `view_to_iframe` limitations Offen

complexity: 2 (medium) priority: 3 (low)

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

reactive-python/reactpy-django#268 · Erstellt am 07.12.2024
`pyscript_router` component Offen

complexity: 1 (high) priority: 2 (moderate)

Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100

reactive-python/reactpy-django#248 · Erstellt am 23.8.2024

Alle Issues in reactive-python/reactpy-django