patriksimek/vm2

Support for running vm2 in browser

Open

#85 ouverte le 30 juil. 2017

Voir sur GitHub
 (19 commentaires) (22 réactions) (0 assignés)JavaScript (285 forks)batch import
feature requesthelp wanted

Métriques du dépôt

Stars
 (3 798 stars)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

Branch: https://github.com/patriksimek/vm2/tree/feature-browsers Library: https://github.com/patriksimek/vm2/blob/feature-browsers/dist/vm2.js

Usage

<script src="vm2.js"></script>
<script>
    const vm = new vm2.VM();
    alert(vm.run('Math.random()'));
</script>

Issues

  • Sandbox can be escaped via window.top.

TODO

  • Remove NodeVM from browser version.
  • Add BrowserVM to browser version with browser related features.
  • Automated browser tests.

Guide contributeur

Direction de recherche
Examinez la branche feature browsers, comprenez l'architecture actuelle de vm2 et implémentez une classe BrowserVM tout en corrigeant l'évasion de window.top.
Stack technique
javascript
Domaine
frontendsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
JavaScriptGit
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
55