Public key pinning support

Aberta
#1 12 comentários 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
5/5
Tempo estimado
Mais de uma semana
Facilidade para iniciantes
25/100
Tipo de issue
Funcionalidade
Clareza
Precisa de esclarecimento
Status de atividade
Estagnada
Stack de tecnologia
android, ios
Domínio
mobile-dev, security

Direção de pesquisa

Comece pela descrição existente de certificate-pinning no README e, em seguida, inspecione as integrações de TLS-pinning para Android e iOS mencionadas na issue. Determine se as bibliotecas vinculadas oferecem suporte a pinning de chave pública ou de hash e defina a API e o comportamento de verificação necessários; considera-se concluído quando o escopo estiver decidido e for implementável.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

enhancement

I see that cert pinning is supported, but how much extra work would it be to add a method for pinning just a public key?

This would be much more convenient in most cases I think, given that key pairs are generally long-lived while certificates change on a regular basis — more so now with the rising popularity of Let's Encrypt which issues 90-day certs. With public key pining, I can just commit the public key (or hash) as a static file once and forget about it, whereas it seems like cert pinning would require me to implement additional logic to ensure that the latest version of the cert is always stored locally.

(Note: I've looked at the readme, but haven't yet used this library or done much digging into how Android, iOS, or the linked libraries handle TLS pinning; so my assumptions about what is and/or can be supported may be completely off.)

Linguagem predominante
Vue
Estrelas
52
Forks
40
Nenhum PR com merge em 30d

Guia de contribuição

Abrir o guia de contribuição

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de nativescript-community/https

Todas as issues de nativescript-community/https

Issues semelhantes

Mais issues de Mobile Dev

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.