nodeSolidServer / nodeSolidServer/node-solid-server
Lookup in Have I Been Pwned? database
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- JavaScript
- Sterne
- 1.8k
- Forks
- 308
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
This came up in https://github.com/solid/node-solid-server/pull/893#discussion_r230898095
Basically, the check in /lib/requests/create-account-request.js#L134 could be extended by looking the email up in Troy Hunt's database. There are packages to do this.
Some measures were already taken in https://github.com/solid/node-solid-server/pull/859 it seems.
If you would want to go fancy, you could look at WebAuthn API :-D
Beitragsleitfaden
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginne bei lib/requests/create-account-request.js etwa in Zeile 134 und lies anschließend die Diskussion im Pull Request 893 sowie die Maßnahmen aus Pull Request 859. Prüfe die verfügbaren npm-Pakete für Have I Been Pwned-Abfragen und ermittle das Verhalten bei der Kontoerstellung, das sich aus einem Treffer bei einem Datenleck ergeben sollte. Erledigt ist die Aufgabe, wenn die vereinbarte E-Mail-Abfrage in diese Prüfung integriert ist.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- javascript, node.js
- Bereich
- backend, security
- Issue-Typ
- Feature
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 35/100