microsoft/restler-fuzzer

Support for digest authentication

Ouverte

#336 ouverte le 3 sept. 2021

Voir sur GitHub
 (1 commentaire) (0 réaction) (0 personne assignée)Python (329 forks)auto 404
enhancementhelp wanted

Métriques du dépôt

Stars
 (2 929 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

When a authentication type of DIGEST mentioned in RFC7235 https://datatracker.ietf.org/doc/html/rfc7235 is provided in OpenAPI Specification (supported as mentioned at https://swagger.io/docs/specification/authentication/ ) it is not compiled to RESTler grammar and the REST APIs are fuzzed without the mentioned authentication. Is the Digest authentication supported by RESTler Fuzzer?

Guide contributeur

Direction de recherche
Étudiez comment RESTler gère actuellement l'authentification (par exemple, basic, bearer) et étendez la grammaire pour prendre en charge l'authentification digest. Cherchez le module d'authentification dans la base de code (probablement dans RESTler/compiler/ ou similaire). Comprenez RFC7235 et la spécification OpenAPI pour l'authentification digest. Implémentez les modifications de l'analyseur et ajoutez des tests.
Stack technique
python
Domaine
apisecurityauthentication
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
PythonREST API basicsOpenAPI
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60