Hacktoberfest 2026:メンテナが10月に向けて印を付けた、オープンで初心者向けの issue。 Hacktoberfest の issue を見る

FileNameSanitizer: hostile-name edge cases survive mutation (73% score)

オープン
#720 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

@DeepDiver1975 がすでに取り組んでいます。

2026年10月21日 から。

  • #722 @DeepDiver1975 による — オープン

評価

難易度
3/5
見積もり時間
1〜2日
初心者へのやさしさ
25/100
issue の種類
バグ
明瞭さ
明確に書かれている
活発さ
停滞
技術スタック
csharp
領域
security, testing

調査の方向性

Read Files/FileNameSanitizer.cs, the listed mutation survivors, and the relevant tests under tests/Lagebuch.Domain.Tests; first run make mutate PROJECT=Domain to inspect the report. Add a test for each listed hostile input and verify each test fails against its mutant. The issue also asks to raise the floor in tests/Lagebuch.Domain.Tests/stryker-config.json; done means the new tests cover the cases and the Domain mutation score floor is raised. An open linked pull request (#722) already covers this work.

索引モデルが issue の本文から書いたものです。

説明

The weekly mutation run (2026-10-21, run 39560645989) scores Files/FileNameSanitizer.cs at 73 %. That is low for code at the trust boundary: it cleans the file names a sync peer sends and the names read back from an .fwincident. Line numbers below are as of 058273e.

These survivors are hostile-input paths with no test:

Line Survivor What goes untested
61 the IsNullOrWhiteSpace early return null removed TrySanitize(null). Without the guard, fileName.Trim() throws, so no test passes null.
80 TrySanitize(...) ?? fallback (no coverage) Sanitize returning its fallback when nothing usable is left, e.g. "..." or "‮"
100 <= MaxFileNameBytes → < a name of exactly 255 UTF-8 bytes being kept as is
107, 110 >= MaxFileNameBytes → >; the pathological branch (no coverage) an "extension" of 255 bytes or more. Without that branch, new byte[MaxFileNameBytes - extensionBytes] gets a negative size and throws.
119 flush: false → true a stem cut right at a surrogate pair. With flush: true, half an emoji is encoded as a replacement character.

Line 68 (IndexOf(...) < 0 → <= 0) is equivalent on Linux, because the first invalid character there is \0, which IsHidden already drops. Leave it.

Reproduce
make mutate PROJECT=Domain
# report: StrykerOutput/Domain/reports/mutation-report.html, file Files/FileNameSanitizer.cs
Suggested approach

Follow AGENTS.md: write one test per row that replays the hostile name and fails against its mutant first:

  • null;
  • a name made only of dots or bidi overrides;
  • a 255-byte name;
  • "a." + new string('x', 300);
  • a long stem of emoji cut at the limit.

Fixing these raises Domain's score. Raise its floor in tests/LageBuch.Domain.Tests/stryker-config.json in the same pull request.

主要言語
C#
スター
1
フォーク
3
平均マージ
4時間 34分
マージ済み PR(30日)
182

環境構築

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

CodeForFire/lagebuch のほかの issue

CodeForFire/lagebuch の issue をすべて見る

似ている issue

C# の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。