ParadoxAlarmInterface/pai

Use user code from panel to validate partition control messages

Aperta

#142 aperta il 5 mar 2020

Vedi su GitHub
 (19 commenti) (0 reazioni) (0 assegnatari)Python (113 fork)auto 404
enhancementhelp wantedprotocol

Metriche repository

Star
 (414 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

With current implementation any of the client can send a partition control message to pai and easily disarm the system. From the overall system perspective it can lead to a vulnerability.

Disarming should be only possible if a user code is sent back as part of the payload. The sent user code should be validated against the user code(s) in the alarm panel. If the user code is found in the alarm panel the system should make the state change on behalf of the found user. In every other cases the request should be rejected.

Guida contributor

Direzione di ricerca
Esamina l'attuale gestione dei messaggi di controllo della partizione e individua dove è consentito il disarmo. Studia come i codici utente sono memorizzati e validati nel pannello di allarme, quindi progetta un controllo che richieda un codice utente valido nel payload.
Tech stack
python
Dominio
backend
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
PythonGit
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
55