[M10.2] Fuzzing and security pass
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 初心者へのやさしさ
- 25/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 活発
- 技術スタック
- typescript
調査の方向性
Read THREAT_MODEL and inspect compose.ts, the existing pseudo-random Compose validator test, and the agent action validators. Choose whether to add a TypeScript fuzzer or change the threat model, then identify how each target will run nightly in CI for five minutes. Done means all targets run nightly with no open findings; the issue does not name CI files or test commands.
索引モデルが issue の本文から書いたものです。
説明
Task id
M10.2
Track
X: cross-cutting
Scope
- Fuzz targets from THREAT_MODEL running in CI for 5 minutes each nightly; fix all findings.
- The threat model asks for Go fuzzing of the Compose validator, which is in TypeScript (
compose.ts) with only a pseudo-random test: choose a TypeScript fuzzer, or change the model. - Agent action validators can start now, without waiting for CI.
Acceptance criteria
All targets run nightly with no open finding.
Depends on
M1.4, M3.8
- 主要言語
- TypeScript
- スター
- 2
- フォーク
- 1
- 平均マージ
- 7時間 17分
- マージ済み PR(30日)
- 197
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
shipkeepdev/shipkeep のほかの issue
-
good first issue
難易度 2/5 1〜3時間 初心者へのやさしさ 84/100
shipkeepdev/shipkeep#295 ·
メンテナーはふだん 1 日以内に返信
-
good first issue priority:P2 track:control-plane
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
shipkeepdev/shipkeep#212 ·
メンテナーはふだん 1 日以内に返信
-
enhancement good first issue priority:P3 track:web
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
shipkeepdev/shipkeep#144 ·
メンテナーはふだん 1 日以内に返信
-
documentation good first issue priority:P3 track:control-plane
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
shipkeepdev/shipkeep#143 ·
メンテナーはふだん 1 日以内に返信
-
enhancement good first issue priority:P3 track:control-plane
難易度 2/5 1〜3時間 初心者へのやさしさ 85/100
shipkeepdev/shipkeep#142 ·
メンテナーはふだん 1 日以内に返信
shipkeepdev/shipkeep の issue をすべて見る
似ている issue
-
normalizePropName strips `#` characters from Figma property names instead of only the `#id` suffixオープン
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
figma/code-connect#419 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
jeanibarz/knowledge-base-mcp-server#1268 ·
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 78/100
Koenkk/zigbee-herdsman-converters#13820 ·
メンテナーはふだん 2 日以内に返信
-
A live recovery copy treats a large whole number and text with the same digits as the same valueオープンbug sharing & sync
難易度 2/5 1〜3時間 初心者へのやさしさ 64/100
メンテナーはふだん 1 日以内に返信