node-red / node-red/node-red.github.io
Internet security warnings needed
未关闭
还没有人认领这个 Issue。
- 主要语言
- JavaScript
- 星标
- 118
- 派生
- 161
- 平均合并
- 8 小时 18 分钟
- 30 天内合并 PR
- 4
描述
Please add a security warnings getting started and installing sections not to expose Node-RED to the Internet without suitable precautions including:
- MUST use TLS (HTTPS)
- MUST have a login with strong passcode for the Editor
- MUST run Node-RED under a dedicated, separate OS user
- MUST NOT have default id's and passwords on the Node-RED server (especially Pi's)
- SHOULD avoid exposing the Editor to the Internet directly, SHOULD use a trusted security proxy such as Cloudflare Zero Trust, NGROK, etc.
贡献指南
这个仓库没有索引到贡献指南
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
调研方向
找到 issue 中引用的 Getting Started 和安装文档部分,并检查其中现有的安全指导。添加涵盖 TLS、Editor 身份验证、专用 OS 用户、非默认凭据以及更安全代理的警告;完成的标准是,列出的每项预防措施都在两个相关部分中得到清晰说明。
由索引模型根据 Issue 内容生成。
评估
- 领域
- documentation
- Issue 类型
- 文档
- 难度
- 2/5
- 预计耗时
- 1-3 小时
- 活跃度
- 停滞
- 描述清晰度
- 基本清楚
- 新手友好度
- 45/100