Add Security Misconfiguration vulnerabilities in crAPI
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 25/100
Direzione di ricerca
Non sono indicati file, test o punti di ingresso. Inizia leggendo i riferimenti collegati a OWASP API7:2019 e CWE, quindi esamina le dimostrazioni di vulnerabilità esistenti in crAPI per definire la copertura di CWE-2, CWE-16 e CWE-388; il lavoro è completo quando tutte e tre le categorie di configurazione errata della sicurezza possono essere dimostrate in crAPI.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Is your feature request related to a problem? Please describe.
We should be able to demo security misconfiguration vulnerabilities with crAPI. Security misconfiguration falls under API7:2019 Security Misconfiguration.
Describe the solution you'd like
There are CWEs which fall under security misconfigs:
We want to add capability in crAPI to be able to demo all three of them.
Describe alternatives if any you've considered
NA
Additional context
NA
- Lingua principale
- Java
- Stelle
- 1.6k
- Fork
- 650
- Merge medio
- 37m
- PR unite (30g)
- 1
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di OWASP/crAPI
-
The vehicleCardHeader component is not visible on UIForse già presa Una pull request collegata a questa issue è aperta o già unita. Apertabug
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 84/100
-
HELM deployments do not workForse di nuovo libera Una pull request per questa issue è stata chiusa senza essere unita. Apertabug
Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
-
Need help with challenge 13Aperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 1/100
-
bug
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 55/100
Issue simili
-
[destination-snowflake] Custom domains rejected unlike source connectionsForse già presa @kuza55 l’ha presa oggi. Apertaautoteam community connectors/destination/snowflake team/use
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
I maintainer di solito rispondono entro 1 giorno
-
area-dashboard
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
I maintainer di solito rispondono entro 1 giorno
-
component/operate kind/feature-request
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
I maintainer di solito rispondono entro 1 giorno
-
Forge coverage prompts carry text the agent cannot act onForse già presa @graalvmbot l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
oracle/graalvm-reachability-metadata#10572 ·
I maintainer di solito rispondono entro 1 giorno
-
Bundled migration plansAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
IBM/sample-app-mod#55 ·