orhun/rustypaste

Mitigating the effects of content discovery and fuzzer tools

Ouverte

#28 ouverte le 3 oct. 2022

Voir sur GitHub
 (0 commentaire) (0 réaction) (0 personne assignée)Rust (82 forks)auto 404
help wantedquestion

Métriques du dépôt

Stars
 (1 183 étoiles)
Métriques de merge PR
 (Merge moyen 1j 8h) (13 PRs mergées en 30 j)

Description

Even though the names of uploaded files are random, fuzzer utilities can be used to discover content on the server.

Related questions are:

  • How can rustypaste be affected by such situation?
    • Need a demonstration of fuzzing with rustbuster or a similar tool.
  • Should there be any precautions for preventing this?
    • Implement blocking user-agents for common fuzzer tools (?)
  • Should we do anything?

I think it is an interesting topic and needs some brainstorming for improving security.

Guide contributeur

Direction de recherche
Enquêtez sur les user agents courants des outils de fuzzing et proposez une liste à bloquer. Envisagez également la limitation de débit ou le CAPTCHA comme alternatives. Testez avec un outil de fuzzing comme rustbuster.
Stack technique
rust
Domaine
backendsecurity
Type d'issue
Sécurité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Récente
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
RustGit
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
45