JavaScript instanceOf and different versions of the underlying Encryption SDK modules.
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 25/100
- issue の種類
- バグ
- 明瞭さ
- 説明が足りない
- 活発さ
- 停滞
- 技術スタック
- javascript, typescript
- 領域
- cryptography, security
調査の方向性
Cryptographic Materials と Encrypted Data Keys に関係する instanceOf チェックを追跡し、次に依存関係のバージョンの違いによってローカルの node_modules のコピーがどのように作成されるかを調査します。アイデンティティの不一致がどの程度広範囲に及ぶ可能性があるかを明らかにし、期待されるセキュリティ動作を示すテストまたは再現ケースを含む具体的な方向性を文書化します。
索引モデルが issue の本文から書いたものです。
説明
We use instanceOf to insure some security properties of Cryptographic Materials, and Encrypted Data Keys. However, under some conditions, versions of the dependent packages may result in copies of these files being installed (local node_modules folders) for the packages that have differing versions.
This means that these instanceOf checks may fail. Because while the code is the same, the actual instances are not.
What is the best direction?
How pervasive can this be?
- 主要言語
- TypeScript
- スター
- 261
- フォーク
- 68
- PR マージ指標
- 30日以内にマージされた PR はありません
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
aws/aws-encryption-sdk-javascript のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
aws/aws-encryption-sdk-javascript#1656 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 68/100
aws/aws-encryption-sdk-javascript#1691 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 48/100
aws/aws-encryption-sdk-javascript#1665 ·
-
難易度 4/5 3〜5日 初心者へのやさしさ 52/100
aws/aws-encryption-sdk-javascript#1663 ·
-
難易度 3/5 1〜2日 初心者へのやさしさ 35/100
aws/aws-encryption-sdk-javascript#1520 · コメント 1 件 ·
aws/aws-encryption-sdk-javascript の issue をすべて見る
似ている issue
-
by: ai-assisted frontend good-for: new-member spike
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
Northeastern-Electric-Racing/Argos#847 ·
メンテナーはふだん 4 日以内に返信
-
難易度 1/5 1〜3時間 初心者へのやさしさ 84/100
SignalK/freeboard-sk#990 ·
メンテナーはふだん 1 日以内に返信
-
[missing-inheritance] audit review (1 preset)対応中かも @github-actions が今日担当しました。 オープン
難易度 1/5 1時間未満 初心者へのやさしさ 82/100
osmberlin/tagging-schema-browser#363 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
enhancement
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
Albert-Weasker/niubigeo#205 ·
メンテナーはふだん 1 日以内に返信
-
area/frontend area/v2 kind/bug priority/needs-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
kubeflow/notebooks#1498 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信