reactjs / reactjs/react.dev

Add SRI to React CDN links

オープン
#1,862 コメント 2 件 リアクション 1 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

主要言語
JavaScript
スター
11.8k
フォーク
7.9k
平均マージ
1日 11時間
マージ済み PR(30日)
11

説明

I noticed that the page listing react CDN links does not include SRI. I think that adding SRI attribute will encourage developers to use it and increase the awareness - especially for people who just do copy-paste from this website. SRI is the only way to ensure the integrity of the resource you're using - and it's recommend to use it when loading resources from a CDN.

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

調査の方向性

Issue で指定されている React CDN リンクのページから始め、その CDN の例がドキュメントのソースでどのように表現されているかを確認します。記載されている CDN リンクに SRI 属性を追加し、例が引き続き有効であり、Issue で説明されている integrity のガイダンスを一貫して示していることを確認します。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
javascript, react
領域
documentation, security
issue の種類
ドキュメント
難易度
2/5
見積もり時間
1〜3時間
活発さ
停滞
明瞭さ
おおむね明確
初心者へのやさしさ
48/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。