Lookup in Have I Been Pwned? database

Đang mở
#904 2 bình luận 1 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
35/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Đình trệ
Công nghệ
javascript, node.js
Lĩnh vực
backend, security

Hướng nghiên cứu

Bắt đầu tại lib/requests/create-account-request.js, khoảng dòng 134, sau đó đọc phần thảo luận trong pull request 893 và các biện pháp từ pull request 859. Xem xét các gói npm hiện có để tra cứu Have I Been Pwned và xác định hành vi tạo tài khoản sẽ xảy ra khi tìm thấy kết quả khớp với một vụ rò rỉ. Hoàn thành khi việc tra cứu email đã được thống nhất được tích hợp vào bước kiểm tra này.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

priority-low

This came up in https://github.com/solid/node-solid-server/pull/893#discussion_r230898095

Basically, the check in /lib/requests/create-account-request.js#L134 could be extended by looking the email up in Troy Hunt's database. There are packages to do this.

Some measures were already taken in https://github.com/solid/node-solid-server/pull/859 it seems.

If you would want to go fancy, you could look at WebAuthn API :-D

Ngôn ngữ chính
JavaScript
Star
1.8k
Fork
308
Không có pull request nào được merge trong 30 ngày

Hướng dẫn đóng góp

Mở hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của nodeSolidServer/node-solid-server

Tất cả issue của nodeSolidServer/node-solid-server

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.