OWASP/wstg

Add Testing Integrating / Third Party Services (OTG-CONFIG-011)

Open

#14 aperta il 29 gen 2018

Vedi su GitHub
 (21 commenti) (0 reazioni) (1 assegnatario) (1624 fork)github user discovery
good first issuenew

Metriche repository

Star
 (9439 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Web application integrating external services must be tested for well-known vulnerabilities caused by misconfigurations.

  • Amazon AWS bucket service: ...
  • Social media profile link validation: ...
  • CloudFlare / CDN service: ...
  • Unclaimed CNAME domains (DNS?): ...
  • ...

Guida contributor

Direzione di ricerca
Ricerca e documenta le procedure di test per le integrazioni di servizi di terze parti come bucket AWS S3, validazione dei link dei social media, servizi CDN e domini CNAME non reclamati. Fornisci esempi e configurazioni errate da testare.
Tech stack
Nessuno
Dominio
securitytesting
Tipo issue
Documentazione
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
web security basics
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70