ibrahimcesar/velociplot

Security audit of input handling

Open

#21 aperta il 29 nov 2025

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)Rust (0 fork)auto 404
help wantedpriority: medium

Metriche repository

Star
 (3 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Description

Perform a security audit focusing on input validation and file handling.

Areas to Review

  • CSV parsing (injection attacks)
  • JSON parsing (DoS via nested objects)
  • File path handling (traversal attacks)
  • Memory allocation limits
  • Integer overflow checks

Tasks

  • Review all input parsing code
  • Add input size limits
  • Add path validation
  • Run cargo-audit
  • Consider fuzz testing

Acceptance Criteria

  • No known vulnerabilities
  • Input limits documented
  • cargo-audit clean

Guida contributor

Direzione di ricerca
Esamina il codice di analisi dell'input per vulnerabilità, in particolare l'analisi CSV e JSON, la gestione dei percorsi dei file, i limiti di allocazione della memoria e l'overflow di interi. Usa cargo audit e considera il test fuzz.
Tech stack
rust
Dominio
data visualization
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
3-5 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Rustsecurity knowledge
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30