mylofi/local-data-lock

Investigate Timing Attacks

Open

#11 aperta il 10 giu 2025

Vedi su GitHub
 (0 commenti) (0 reazioni) (1 assegnatario)JavaScript (8 fork)github user discovery
help wantedquestion

Metriche repository

Star
 (159 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

See: https://x.com/sebastienlorber/status/1932367017065025675

Guida contributor

Direzione di ricerca
Investigare i percorsi del codice di crittografia/decrittografia per potenziali canali laterali temporali. Concentrarsi sui confronti a tempo costante nella gestione delle chiavi e nelle operazioni WebAuthn.
Tech stack
javascript
Dominio
security
Tipo issue
Ricerca
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Richiede indagine
Prerequisiti
JavaScriptWebAuthn
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30