Phishing and/or visual deception protections

Aperta
  • Qualcosa non va?
#3,338 16 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
5/5
Tempo stimato
Più di una settimana
Idoneità per principianti
25/100
Tipo di issue
Funzionalità
Chiarezza
Da chiarire
Stato di attività
Ferma
Ambito
documentation, security

Direzione di ricerca

Inizia leggendo l’articolo di Wiz collegato e rivedendo i requisiti ASVS esistenti per identificare come vengono attualmente trattati il phishing, gli omoglifi e l’inganno visivo. Il lavoro è completo quando il progetto concorda su requisiti di verifica concreti e attuabili e sulla loro collocazione appropriata in ASVS.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

4) proposal for review V1 (prev V5)

I was reading this article from Wiz the other day, and the use of homoglyphs for deception stuck with me because I've tackled the same problem many years ago.

That particular issue is easy to solve (for any authoritative names, have validations that don't allow mixing of alphabets), but surely we can research and distill other similar requirements. ASVS currently doesn't have any, and I can't think of a good reason why not. Perhaps just over-focusing on pure programming logic?

Lingua principale
HTML
Stelle
3.8k
Fork
855
Merge medio
1g 9h
PR unite (30g)
8

Preparare l'ambiente

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di OWASP/ASVS

Tutte le issue di OWASP/ASVS

Issue simili

Altre issue su Documentation

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.