CNCF: Document WASI interface validation and security guidance
I maintainer di solito rispondono entro 1 giorno
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 20/100
- Tipo di issue
- Documentazione
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- wasm
- Ambito
- documentation, security
Direzione di ricerca
Start from the linked WASI specification (https://wasi.dev/) and the TAG-Security themes listed in the issue: interface validation, the --dir flag, path traversal, symlinks. Read WasmEdge's existing WASI documentation and the directory-namespace handling it describes to see what is already covered. Done means user-facing docs that explain how WasmEdge validates WASI interfaces and give concrete secure-usage guidance for --dir and mounted filesystems.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
Summary
The TAG-Security assessment identified a need for comprehensive documentation on how WasmEdge validates WASI interface usage, provides security guidance for these interfaces, and helps users avoid common security pitfalls.
The security assessment specifically highlighted concerns about:
- Validation of WASI interface implementations
- Security of provided interfaces (e.g., --dir flag)
- Prevention of path traversal vulnerabilities
- User guidance for secure usage
- Handling of symlinks and mounted filesystems in directory namespaces
Appendix
- WASI Specification: https://wasi.dev/
- Lingua principale
- C++
- Stelle
- 10.8k
- Fork
- 1.2k
- Merge medio
- 2g 1h
- PR unite (30g)
- 36
Preparare l'ambiente
Questo progetto non fornisce container di sviluppo, Dockerfile né guida per i contributori, quindi l'ambiente è a tuo carico: parti dal suo README e consulta la nostra guida al primo contributo per i passaggi generali.
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di WasmEdge/WasmEdge
-
bug: universal wasm output stores a wrong code address for function 0 when the object references an external symbol starting with f or t (fmaxf)Forse già presa @Souravrajvi0 l’ha presa oggi. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
WasmEdge/WasmEdge#5521 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
bug(wasi_crypto): ArrayOutput::pull reports the wrong all-pulled flagForse già presa @Yashbhu l’ha presa 20 giorni fa. Aperta
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 84/100
I maintainer di solito rispondono entro 1 giorno
-
--gas-limit accepts negative values and silently wraps to UINT32_MAX instead of rejecting themForse già presa @q82419 l’ha presa 36 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 84/100
WasmEdge/WasmEdge#5411 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
bug: a second failed instantiation frees a function still referenced from a shared tableForse già presa @Elvand-Lie l’ha presa oggi. Aperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
I maintainer di solito rispondono entro 1 giorno
-
arch-x86_64 breaking changes platform-macos
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
I maintainer di solito rispondono entro 1 giorno
Tutte le issue di WasmEdge/WasmEdge
Issue simili
-
ai_p2
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100
ClickHouse/ClickHouse#130006 ·
I maintainer di solito rispondono entro 1 giorno
-
DepotMaintain: EN longer string moves the hint popup buttons out of reach // WpfGUI English LanguageApertaclient: WpfGui module: depot question
Difficoltà 2/5 1-3 ore Idoneità per principianti 64/100
MaaAssistantArknights/MaaAssistantArknights#19169 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno
-
area: certificates bug outdated-version
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 65/100
RafaelNGP/xbox-cloud-gaming-ps5#381 · 1 commento ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 85/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 77/100
apache/iceberg-cpp#1103 ·
I maintainer di solito rispondono entro 2 giorni