orhun/rustypaste

Mitigating the effects of content discovery and fuzzer tools

Offen

#28 geöffnet am 03.10.2022

Auf GitHub ansehen
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Rust (82 Forks)auto 404
help wantedquestion

Repository-Metriken

Stars
 (1.183 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 1T 8h) (13 gemergte PRs in 30 T)

Beschreibung

Even though the names of uploaded files are random, fuzzer utilities can be used to discover content on the server.

Related questions are:

  • How can rustypaste be affected by such situation?
    • Need a demonstration of fuzzing with rustbuster or a similar tool.
  • Should there be any precautions for preventing this?
    • Implement blocking user-agents for common fuzzer tools (?)
  • Should we do anything?

I think it is an interesting topic and needs some brainstorming for improving security.

Contributor Guide

Research-Richtung
Untersuchen Sie gängige Fuzzer User Agents und schlagen Sie eine Liste zum Blockieren vor. Erwägen Sie auch Ratenbegrenzung oder CAPTCHA als Alternativen. Testen Sie mit einem Fuzzer Tool wie rustbuster.
Tech Stack
rust
Domain
backendsecurity
Issue Type
Sicherheit
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
RustGit
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
45