JavaScript instanceOf and different versions of the underlying Encryption SDK modules.
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 5/5
- Tempo stimato
- Più di una settimana
- Idoneità per principianti
- 25/100
- Tipo di issue
- Bug
- Chiarezza
- Da chiarire
- Stato di attività
- Ferma
- Stack tecnologico
- javascript, typescript
- Ambito
- cryptography, security
Direzione di ricerca
Traccia i controlli instanceOf che coinvolgono Cryptographic Materials ed Encrypted Data Keys, quindi esamina come versioni diverse delle dipendenze creino copie locali di node_modules. Determina quanto può essere pervasivo il disallineamento dell’identità e documenta una direzione concreta con test o casi di riproduzione che mostrino il comportamento di sicurezza previsto.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
We use instanceOf to insure some security properties of Cryptographic Materials, and Encrypted Data Keys. However, under some conditions, versions of the dependent packages may result in copies of these files being installed (local node_modules folders) for the packages that have differing versions.
This means that these instanceOf checks may fail. Because while the code is the same, the actual instances are not.
What is the best direction?
How pervasive can this be?
- Lingua principale
- TypeScript
- Stelle
- 261
- Fork
- 68
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Ha un modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di aws/aws-encryption-sdk-javascript
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
aws/aws-encryption-sdk-javascript#1656 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 68/100
aws/aws-encryption-sdk-javascript#1691 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100
aws/aws-encryption-sdk-javascript#1665 ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 52/100
aws/aws-encryption-sdk-javascript#1663 ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
aws/aws-encryption-sdk-javascript#1520 · 1 commento ·
Tutte le issue di aws/aws-encryption-sdk-javascript
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 77/100
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 72/100
cline/mcp-marketplace#2932 ·
-
community first-timers-only good first issue hacktoberfest help wanted low hanging fruit up-for-grabs
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 82/100
lingdojo/kana-dojo#32188 · 1 commento · 5 reazioni ·
I maintainer di solito rispondono entro 1 giorno
-
triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 76/100
Portkey-AI/gateway#1844 ·
I maintainer di solito rispondono entro 1 giorno
-
needs triage
Difficoltà 2/5 1-3 ore Idoneità per principianti 61/100
rjsf-team/react-jsonschema-form#5495 ·
I maintainer di solito rispondono entro 2 giorni