node-red / node-red/node-red.github.io
Internet security warnings needed
Ninguém assumiu esta issue ainda.
- Linguagem predominante
- JavaScript
- Estrelas
- 118
- Forks
- 161
- Merge médio
- 8h 18min
- PRs com merge (30d)
- 4
Descrição
Please add a security warnings getting started and installing sections not to expose Node-RED to the Internet without suitable precautions including:
- MUST use TLS (HTTPS)
- MUST have a login with strong passcode for the Editor
- MUST run Node-RED under a dedicated, separate OS user
- MUST NOT have default id's and passwords on the Node-RED server (especially Pi's)
- SHOULD avoid exposing the Editor to the Internet directly, SHOULD use a trusted security proxy such as Cloudflare Zero Trust, NGROK, etc.
Guia de contribuição
Nenhum guia de contribuição indexado para este repositório
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Direção de pesquisa
Localize as seções da documentação sobre Getting Started e instalação referenciadas na issue e revise as orientações de segurança existentes nelas. Adicione avisos sobre TLS, autenticação do Editor, um usuário OS dedicado, credenciais não padrão e proxying mais seguro; considera-se concluído quando cada precaução listada estiver apresentada claramente em ambas as seções relevantes.
Escrita pelo modelo de indexação a partir do texto da issue.
Avaliação
- Domínio
- documentation
- Tipo de issue
- Documentação
- Dificuldade
- 2/5
- Tempo estimado
- 1-3 horas
- Status de atividade
- Estagnada
- Clareza
- Razoavelmente clara
- Facilidade para iniciantes
- 45/100