orhun/rustypaste

Mitigating the effects of content discovery and fuzzer tools

Aperta

#28 aperta il 3 ott 2022

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)Rust (82 fork)auto 404
help wantedquestion

Metriche repository

Star
 (1183 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Even though the names of uploaded files are random, fuzzer utilities can be used to discover content on the server.

Related questions are:

  • How can rustypaste be affected by such situation?
    • Need a demonstration of fuzzing with rustbuster or a similar tool.
  • Should there be any precautions for preventing this?
    • Implement blocking user-agents for common fuzzer tools (?)
  • Should we do anything?

I think it is an interesting topic and needs some brainstorming for improving security.

Guida contributor

Direzione di ricerca
Indaga gli user agent comuni degli strumenti di fuzzing e proponi una lista da bloccare. Considera anche limitazioni di velocità o CAPTCHA come alternative. Testa con uno strumento di fuzzing come rustbuster.
Tech stack
rust
Dominio
backendsecurity
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
RustGit
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
45