envoyproxy/envoy

CacheFilter: Fuzz inputs from downstream, upstream, and cache

Open

#9 871 ouverte le 29 janv. 2020

Voir sur GitHub
 (3 commentaires) (0 réactions) (0 assignés)C++ (5 373 forks)batch import
area/cachearea/fuzzinghelp wanted

Métriques du dépôt

Stars
 (27 997 stars)
Métriques de merge PR
 (Merge moyen 8j) (378 PRs mergées en 30 j)

Description

CacheFilter and associated classes (#868) are exposed to untrusted intputs from downstream, upstream, and from cached entries. These inputs should be fuzzed.

Guide contributeur

Direction de recherche
Examinez les tests de fuzzing existants dans Envoy, comme ceux dans test/fuzz/, pour comprendre le framework de test. Passez en revue l'implémentation de CacheFilter dans source/extensions/filters/http/cache/ pour identifier les points d'entrée. Vérifiez les commentaires de l'issue pour tout contexte supplémentaire. Conceptionnez ensuite un fuzzer qui génère des entrées malformées pour les chemins en aval (downstream), en amont (upstream) et des entrées en cache.
Stack technique
cpp
Domaine
backend
Type d'issue
Test
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
C++GitFuzzing basics
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60