envoyproxy/envoy

CacheFilter: Fuzz inputs from downstream, upstream, and cache

Open

#9871 aperta il 29 gen 2020

Vedi su GitHub
 (3 commenti) (0 reazioni) (0 assegnatari)C++ (5373 fork)batch import
area/cachearea/fuzzinghelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

CacheFilter and associated classes (#868) are exposed to untrusted intputs from downstream, upstream, and from cached entries. These inputs should be fuzzed.

Guida contributor

Direzione di ricerca
Esamina i test fuzzing esistenti in Envoy, come quelli in test/fuzz/, per comprendere il framework di test. Rivedi l'implementazione di CacheFilter in source/extensions/filters/http/cache/ per identificare i punti di input. Controlla i commenti dell'issue per eventuali contesti aggiuntivi. Quindi progetta un fuzzer che generi input malformati per i percorsi downstream, upstream e delle voci in cache.
Tech stack
cpp
Dominio
backend
Tipo issue
Test
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++GitFuzzing basics
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60