mozilla/overscripted

Can we build a heuristic for browser attribute fingerprinting?

Ouverte

#34 ouverte le 11 mars 2019

Voir sur GitHub
 (16 commentaires) (0 réaction) (0 personne assignée)Jupyter Notebook (48 forks)auto 404
good first issueresearch question

Métriques du dépôt

Stars
 (73 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

There are some scripts that we can pick out by name that are doing browser attribute fingerprinting:

  • The fingerprintjs scripts
  • Scripts with hs-analytics in the script_url
  • Scripts with /akam/ in the script_url

Can we build a heuristic for browser attribute fingerprinting that pulls out these scripts?

Guide contributeur

Direction de recherche
Examinez les scripts mentionnés (fingerprintjs, hs analytics, /akam/) et construisez une heuristique en utilisant des motifs d'expressions régulières pour détecter l'empreinte numérique des attributs du navigateur dans les URL de scripts.
Stack technique
pythonjavascript
Domaine
securityweb dev
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Regular ExpressionsJavaScript basics
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60