microsoft/restler-fuzzer

Support for digest authentication

Aperta

#336 aperta il 3 set 2021

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)Python (329 fork)auto 404
enhancementhelp wanted

Metriche repository

Star
 (2929 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

When a authentication type of DIGEST mentioned in RFC7235 https://datatracker.ietf.org/doc/html/rfc7235 is provided in OpenAPI Specification (supported as mentioned at https://swagger.io/docs/specification/authentication/ ) it is not compiled to RESTler grammar and the REST APIs are fuzzed without the mentioned authentication. Is the Digest authentication supported by RESTler Fuzzer?

Guida contributor

Direzione di ricerca
Investigare come RESTler gestisce attualmente l'autenticazione (es. basic, bearer) ed estendere la grammatica per supportare l'autenticazione digest. Guardare il modulo di autenticazione nel codebase (probabilmente in RESTler/compiler/ o simile). Comprendere RFC7235 e la specifica OpenAPI per l'autenticazione digest. Implementare le modifiche al parser e aggiungere test.
Tech stack
python
Dominio
apisecurityauthentication
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
3-5 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
PythonREST API basicsOpenAPI
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60