envoyproxy/envoy

CacheFilter: Fuzz inputs from downstream, upstream, and cache

Open

#9.871 geöffnet am 29. Jan. 2020

Auf GitHub ansehen
 (3 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)C++ (5.373 Forks)batch import
area/cachearea/fuzzinghelp wanted

Repository-Metriken

Stars
 (27.997 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 8T) (378 gemergte PRs in 30 T)

Beschreibung

CacheFilter and associated classes (#868) are exposed to untrusted intputs from downstream, upstream, and from cached entries. These inputs should be fuzzed.

Contributor Guide

Research-Richtung
Untersuche vorhandene Fuzz Tests in Envoy, wie z.B. die in test/fuzz/, um das Test Framework zu verstehen. Überprüfe die CacheFilter Implementierung in source/extensions/filters/http/cache/, um Eingabepunkte zu identifizieren. Prüfe die Issue Kommentare auf zusätzlichen Kontext. Entwirf dann einen Fuzzer, der fehlerhafte Eingaben für Downstream , Upstream und Cache Eintragspfade generiert.
Tech Stack
cpp
Domain
backend
Issue Type
Test
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
C++GitFuzzing basics
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
60