Esamina la struttura della Guida ai test OWASP e trova la sezione sulla convalida degli input. Ricerca i vettori di attacco XXE comuni e i casi di test esistenti in altri framework di test di sicurezza. Propone una serie di casi di test per le debolezze XXE, inclusi risultati attesi e fasi di test.
Tech stack
Nessuno
Dominio
security
Tipo issue
Documentazione
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Security testingXML basics
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60
Newsletter quotidiana
Ricevi issue Easy fresche nella tua inbox.
Iscriviti a GoodFirstIssue Daily per ricevere nuove issue Easy pronte per iniziare lavoro open source adatto ai principianti.