kenzo-tanaka / devmap Goto Github PK

お名前から取得した独自ドメインが反映され無い問題が発生中。
DNS設定を編集して反映待ち

• signinWithRedirect：ログインページにレダイレクトされる。認証と同時にuser collectionにデータを格納してくれるのは便利だが、一時的に画面が真っ白になる問題が発生する。
• sigininWithPopup：一時的に画面真っ白問題は解消できるが、認証と同時にcollectionにデータが格納されない

ログインを実行した際に、数秒間ページが表示されない問題があり、UXを損なうものなので、何らかの対処を行いたい。

StepをUpdateする実装が未達。

挙動をチェックするために、Userを一旦全て削除してAuthを実行するとエラーが発生した

CircleCIをかませて、pushでデプロイできるようにする。

動的にOGP画像生成が行われるように実装したいのだが、react-helmetを採用しても、Twitterカードが動的に変更されない（index.htmlで指定したデフォルトのOGP画像が反映されてしまう）

检测到 kenzo-tanaka/devmap 一共引入了1358个开源组件，存在55个漏洞

漏洞标题：serialize-javascript 代码问题漏洞
缺陷组件：[email protected]
漏洞编号：CVE-2020-7660
漏洞描述：Verizon serialize-javascript是美国威瑞森电信（Verizon）公司的一款支持将JavaScript序列化为 JSON超集的软件包。
serialize-javascript 3.1.0之前版本中存在代码问题漏洞。远程攻击者可借助index.js文件中的‘deleteFunctions’函数利用该漏洞注入任意代码。
国家漏洞库信息：https://www.cnvd.org.cn/flaw/show/CNVD-2020-53801
影响范围：(∞, 3.1.0)
最小修复版本：3.1.0
缺陷组件引入路径：[email protected]>[email protected]>[email protected]>[email protected]>[email protected]
[email protected]>[email protected]>[email protected]>[email protected]

另外还有55个漏洞，详细报告：https://mofeisec.com/jr?p=i9782c

ユーザーの退会機能を実装しようとした時に、collectionをネストしていなかったため、非常に複雑になることがわかった。subcollectionでUser/Overview/Stepをネストさせて、削除・退会機能をシンプルに実装できるようにしたい。

TwitterのOGP画像が表示されない問題