eslint-community/eslint-plugin-security

A more relevant "detect-object-injection"

Open

#21 aperta il 30 ago 2017

Vedi su GitHub
 (20 commenti) (12 reazioni) (0 assegnatari)JavaScript (131 fork)batch import
help wanted

Metriche repository

Star
 (2074 star)
Metriche merge PR
 (Merge medio 2g 18h) (4 PR mergiate in 30 g)

Descrizione

Is there any way that we can work towards a more helpful/relevant report of Object injection sinks?

I can't think of a relevant security use case where Object injection would be relevant outside of the scope of a function directly linked to a web service.

I can understand based on tree traversal that determining the difference in between functions that are used in response to direct network calls would be [near] impossible to determine, but if I use bracket notation at the top level of my module, likely this rule should not notify.

Guida contributor

Direzione di ricerca
Indagare su come limitare il rilevamento dell'object injection alle funzioni direttamente collegate ai servizi web, analizzando il contesto della chiamata e l'uso a livello superiore.
Tech stack
javascript
Dominio
securitytooling
Tipo issue
Ricerca
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
JavaScriptESLint
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60