frank/streamertool
Watch
1
0
Fork
You've already forked streamertool
 0
Code Issues 62 Pull requests 6 Projects Releases Packages Wiki Activity Actions

Extension-Sandbox und Code-Signing #4

New issue
Closed
opened 2026-07-12 00:07:13 +02:00 by frank · 1 comment
frank commented 2026-07-12 00:07:13 +02:00
Owner
Copy link

Kontext

v1 lädt Extension-JS vertrauenswürdig im Overlay-Kontext ohne Isolation oder Signaturprüfung.

Ziel

  • Isolation untrusted Extension-JS soweit sinnvoll
  • Signatur- oder Integritätsprüfung von Extension-ZIPs
  • Klare Permission-Durchsetzung

Akzeptanz

  • Manipulierte/unsigned ZIPs werden abgelehnt oder klar gekennzeichnet
  • Permissions werden enforced
  • Dokumentation für Extension-Autoren
## Kontext v1 lädt Extension-JS vertrauenswürdig im Overlay-Kontext ohne Isolation oder Signaturprüfung. ## Ziel - Isolation untrusted Extension-JS soweit sinnvoll - Signatur- oder Integritätsprüfung von Extension-ZIPs - Klare Permission-Durchsetzung ## Akzeptanz - [ ] Manipulierte/unsigned ZIPs werden abgelehnt oder klar gekennzeichnet - [ ] Permissions werden enforced - [ ] Dokumentation für Extension-Autoren
frank commented 2026-07-12 00:59:53 +02:00
Author
Owner
Copy link

Umgesetzt in 2f278bd:

  • Ed25519-Signatur + Integritätsprüfung beim ZIP-Install (verified / unsigned / tampered)
  • Setting „Unsigned Extensions erlauben“ + Trust-Badges in der UI
  • Permission events:read server- und clientseitig enforced
  • CSP-Sandbox auf Overlay-Routen, Asset-Pfad-Härtung
  • sign_extension CLI + Doku in docs/extensions.md
Umgesetzt in 2f278bd: - Ed25519-Signatur + Integritätsprüfung beim ZIP-Install (`verified` / `unsigned` / `tampered`) - Setting „Unsigned Extensions erlauben“ + Trust-Badges in der UI - Permission `events:read` server- und clientseitig enforced - CSP-Sandbox auf Overlay-Routen, Asset-Pfad-Härtung - `sign_extension` CLI + Doku in `docs/extensions.md`
frank closed this issue 2026-07-12 00:59:53 +02:00
Sign in to join this conversation.
No Branch/Tag specified
Branches Tags
main
agent/issue-83-sub-alert-mit-prime-sub-gift-sub-bomb-va
agent/issue-81-follow-alert-konfiguration-mit-text-medi
agent/issue-86-alert-enable-disable-toggle-volume-steue
agent/issue-80-alert-medien-verwaltung-upload-zuweisung
agent/issue-79-alert-text-vorlagen-system-mit-variablen
agent/issue-87-standard-textvorlagen-bibliothek-für-tw
agent/issue-20-assistent-links-öffnen-keinen-browser
feat/twitch-eventsub-1
No results found.
Labels
Clear labels   
agent:done
Managed by forge agent

  
agent:ready
Managed by forge agent

  
agent:working
Managed by forge agent

  
area:analytics
Analytics, Goals, Sentiment, Reports, Chat Analytics

  
area:chatbot
Chatbot, Moderation, Minispiele, AI-Integration

  
area:community
Community, Loyalty, Multi-Chat, Polls, Guest Streams

  
area:content
Clips, Video, AI Clip Creation, Social Media Posting

  
area:hardware
Stream Deck, MIDI, Beleuchtung, Kameras, Capture Cards

  
area:health
Bio-Sensor, Health & Wellness, Accessibility, Captions

  
area:media
Audio, Musik, SFX, TTS, Voice Changer, Song Requests

  
area:monetization
Monetarisierung, Donations, Tips, Interactive Cards

  
area:overlays
Widgets, Overlays, Media Loop, Custom Widgets

  
area:productivity
Stream Planning, Content Calendar, Show Runner

  
area:streaming
Multi-Platform, Streaming-Infrastruktur, Restream

  
bug
Something is not working

  
duplicate
This issue or pull request already exists

  
effort:large
Großer Aufwand – mehrere Tage bis Wochen

  
effort:medium
Mittlerer Aufwand – wenige Tage

  
effort:small
Geringer Aufwand – wenige Stunden

  
enhancement
New feature

  
good-first-issue
Guter Einstieg – für neue Mitwirkende geeignet

  
help wanted
Need some help

  
invalid
Something is wrong

  
priority:backlog
Backlog – kann warten, keine zeitliche Dringlichkeit

  
priority:critical
Kritisch – muss sofort bearbeitet werden

  
priority:high
Hohe Priorität – sollte bald bearbeitet werden

  
priority:low
Niedrige Priorität

  
priority:medium
Mittlere Priorität

  
question
More information is needed

  
quick-win
Schnell umsetzbar, hoher Nutzen – lohnt sich sofort

  
wontfix
This won't be fixed

No labels
agent:done
agent:ready
agent:working
area:analytics
area:chatbot
area:community
area:content
area:hardware
area:health
area:media
area:monetization
area:overlays
area:productivity
area:streaming
bug
duplicate
effort:large
effort:medium
effort:small
enhancement
good-first-issue
help wanted
invalid
priority:backlog
priority:critical
priority:high
priority:low
priority:medium
question
quick-win
wontfix
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference
frank/streamertool#4
No description provided.