ibrahimcesar/velociplot

Security audit of input handling

Open

#21 ouverte le 29 nov. 2025

Voir sur GitHub
 (1 commentaire) (0 réactions) (0 assignés)Rust (0 forks)auto 404
help wantedpriority: medium

Métriques du dépôt

Stars
 (3 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

Description

Perform a security audit focusing on input validation and file handling.

Areas to Review

  • CSV parsing (injection attacks)
  • JSON parsing (DoS via nested objects)
  • File path handling (traversal attacks)
  • Memory allocation limits
  • Integer overflow checks

Tasks

  • Review all input parsing code
  • Add input size limits
  • Add path validation
  • Run cargo-audit
  • Consider fuzz testing

Acceptance Criteria

  • No known vulnerabilities
  • Input limits documented
  • cargo-audit clean

Guide contributeur

Direction de recherche
Examinez le code d'analyse des entrées pour les vulnérabilités, en particulier l'analyse CSV et JSON, la gestion des chemins de fichiers, les limites d'allocation mémoire et les dépassements d'entiers. Utilisez cargo audit et envisagez des tests fuzz.
Stack technique
rust
Domaine
data visualization
Type d'issue
Sécurité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Rustsecurity knowledge
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30