OWASP/wstg

Add Testing Integrating / Third Party Services (OTG-CONFIG-011)

Open

#14 geöffnet am 29. Jan. 2018

Auf GitHub ansehen
 (21 Kommentare) (0 Reaktionen) (1 zugewiesene Person) (1.624 Forks)github user discovery
good first issuenew

Repository-Metriken

Stars
 (9.439 Stars)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Web application integrating external services must be tested for well-known vulnerabilities caused by misconfigurations.

  • Amazon AWS bucket service: ...
  • Social media profile link validation: ...
  • CloudFlare / CDN service: ...
  • Unclaimed CNAME domains (DNS?): ...
  • ...

Contributor Guide

Research-Richtung
Recherchieren und dokumentieren Sie Testverfahren für Integrationen von Drittanbieterdiensten wie AWS S3 Buckets, Social Media Link Validierung, CDN Dienste und nicht beanspruchte CNAME Domains. Geben Sie Beispiele und Fehlkonfigurationen zum Testen an.
Tech Stack
Keine
Domain
securitytesting
Issue Type
Dokumentation
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
web security basics
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70