nodeSolidServer / nodeSolidServer/node-solid-server
Lookup in Have I Been Pwned? database
未关闭
还没有人认领这个 Issue。
priority-low
- 主要语言
- JavaScript
- 星标
- 1.8k
- 派生
- 308
- PR 合并指标
- 30 天内没有已合并 PR
描述
This came up in https://github.com/solid/node-solid-server/pull/893#discussion_r230898095
Basically, the check in /lib/requests/create-account-request.js#L134 could be extended by looking the email up in Troy Hunt's database. There are packages to do this.
Some measures were already taken in https://github.com/solid/node-solid-server/pull/859 it seems.
If you would want to go fancy, you could look at WebAuthn API :-D
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
调研方向
从 lib/requests/create-account-request.js 第 134 行附近开始，然后阅读 pull request 893 中的讨论以及 pull request 859 中的措施。查看可用于 Have I Been Pwned 查询的 npm 包，并确定匹配到泄露事件后账户创建应采取的行为。完成的标准是将已达成一致的电子邮件查询集成到此检查中。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- javascript, node.js
- 领域
- backend, security
- Issue 类型
- 功能
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 活跃度
- 停滞
- 描述清晰度
- 基本清楚
- 新手友好度
- 35/100