OWASP/www-community

sim swapping

Ouverte

#103 ouverte le 6 avr. 2020

Voir sur GitHubGuide contributeur
 (16 commentaires) (0 réaction) (1 personne assignée)HTML (607 forks)batch import
enhancementgood first issue

Métriques du dépôt

Stars
 (933 étoiles)
Métriques de merge PR
 (Merge moyen 8h 47m) (13 PRs mergées en 30 j)

Description

I read more and more articles about the dangers of sim swapping. Would be nice to have some guidelines on how to prevent such attacks.

Example article https://www.vice.com/en_us/article/pke9zk/paypal-and-venmo-are-letting-sim-swappers-hijack-accounts

Guide contributeur

Direction de recherche
Recherchez les attaques par échange de carte SIM et compilez des directives pour la prevention, comme l'utilisation du code PIN SIM, les fonctionnalités de sécurité de l'opérateur et l'évitement de l'authentification à deux facteurs par SMS.
Stack technique
Aucun
Domaine
security
Type d'issue
Documentation
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
security awareness
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60