OWASP/OpenCRE

Input validation missing on import csv functionality

Aberta

#554 aberto em 18 de set. de 2024

Ver no GitHubGuia do colaborador
 (8 comentários) (0 reação) (1 responsável)Python (116 forks)auto 404
GSOCenhancementgood first issue

Métricas do repositório

Stars
 (167 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Issue

When importing a new standard, no validation is performed on the imported csv file, a generic non-descriptive "500 - Internal Server Error" is returned or new CREs are wrongfully injected.

More specifically, in the outlined case, if the format of "CRE 0" column is XX-XXX| instead of XXX-XXX|, a non-descriptive error is returned. Also, I noticed that if in the "<standard_name>|name" column the requirement's text is enclosed between three double quotes '"""', the csv is treated as valid and the whole row is entered as a new root CRE.

image

Guia do colaborador

Direção de pesquisa
Inspecione a funcionalidade de importação CSV no código, especificamente a análise e validação da coluna 'CRE 0'. Trace como os erros são tratados quando o formato está incorreto e investigue como aspas triplas no texto são tratadas. Procure testes existentes para o importador e quaisquer auxiliares de validação.
Pilha de tecnologia
python
Domain
backend
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitPython
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
75