Hacktoberfest 2026: le issue che i maintainer hanno segnato per ottobre, aperte e adatte ai principianti. Sfoglia le issue Hacktoberfest

gate() does not check draft enums, so a misspelled evidence class never gates

Aperta Adatta ai principianti
#302 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
2/5
Tempo stimato
1-3 ore
Idoneità per principianti
72/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
typescript

Direzione di ricerca

Inizia leggendo il confine di gate() e la validazione dell’ID esistente che rifiuta gli input non validi; poi individua le definizioni degli enum della bozza per evidenceClass, severity e layer. Controlla lì ogni campo con enum chiuso e restituisci InputRefusedError con il campo e la posizione nella bozza, senza ripetere il valore. Il lavoro è terminato quando gli enum non validi nella bozza vengono rifiutati in modo coerente e i test coprono i campi e i dettagli dell’errore.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

area: engine bug security

What happens

gate() now checks ids at its boundary, but not the enum fields on each draft. A library caller that passes a draft with a misspelled evidenceClass, for example 'deterministic ' with a trailing space, gets a draft that never gates.

Why it matters

A deterministic barrier that does not gate is a false green. The command path builds drafts inside the engine, so this affects library callers, not usabl check today.

Fix direction

Check every draft enum field (evidenceClass, severity, layer, and any other closed set) at the gate boundary. Refuse an unknown value with InputRefusedError, naming the field and position without echoing the value, the same way ids are refused.

Lingua principale
TypeScript
Stelle
0
Fork
0
Merge medio
2h 48m
PR unite (30g)
8

Preparare l'ambiente

  • Nessun Dockerfile né file Docker Compose
  • Ha un modello di pull request
  • Nessuna guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di usabl-dev/usabl

Tutte le issue di usabl-dev/usabl

Issue simili

Altre issue su TypeScript

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.