handlebars-lang/handlebars.js

Add automated fuzzing

Open

#1999 aperta il 7 set 2023

Vedi su GitHub
 (2 commenti) (0 reazioni) (0 assegnatari)JavaScript (2032 fork)batch import
help wanted

Metriche repository

Star
 (17.697 star)
Metriche merge PR
 (Merge medio 15g) (4 PR mergiate in 30 g)

Descrizione

We should do some automated fuzzing to improve/maintain security.

Tools

Guida contributor

Direzione di ricerca
Ricerca gli strumenti di fuzzing suggeriti (jazzer.js e jsfuzz). Esamina la suite di test esistente nel repository per capire dove aggiungere test di fuzzing. Osserva come altri progetti JavaScript integrano il fuzzing. Proponi un piano per impostare il fuzzing continuo. Considera le implicazioni di sicurezza e quali parti di handlebars.js sottoporre a fuzzing.
Tech stack
javascript
Dominio
testingsecurity
Tipo issue
Test
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitJavaScript
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
55