nativescript-community / nativescript-community/https
Public key pinning support
Ninguém assumiu esta issue ainda.
- Linguagem predominante
- Vue
- Estrelas
- 52
- Forks
- 40
- Métricas de merge de PRs
- Nenhum PR com merge em 30d
Descrição
I see that cert pinning is supported, but how much extra work would it be to add a method for pinning just a public key?
This would be much more convenient in most cases I think, given that key pairs are generally long-lived while certificates change on a regular basis — more so now with the rising popularity of Let's Encrypt which issues 90-day certs. With public key pining, I can just commit the public key (or hash) as a static file once and forget about it, whereas it seems like cert pinning would require me to implement additional logic to ensure that the latest version of the cert is always stored locally.
(Note: I've looked at the readme, but haven't yet used this library or done much digging into how Android, iOS, or the linked libraries handle TLS pinning; so my assumptions about what is and/or can be supported may be completely off.)
Guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Direção de pesquisa
Comece pela descrição existente de certificate-pinning no README e, em seguida, inspecione as integrações de TLS-pinning para Android e iOS mencionadas na issue. Determine se as bibliotecas vinculadas oferecem suporte a pinning de chave pública ou de hash e defina a API e o comportamento de verificação necessários; considera-se concluído quando o escopo estiver decidido e for implementável.
Escrita pelo modelo de indexação a partir do texto da issue.
Avaliação
- Stack de tecnologia
- android, ios
- Domínio
- mobile-dev, security
- Tipo de issue
- Funcionalidade
- Dificuldade
- 5/5
- Tempo estimado
- Mais de uma semana
- Status de atividade
- Estagnada
- Clareza
- Precisa de esclarecimento
- Facilidade para iniciantes
- 25/100