envoyproxy/envoy

CacheFilter: Fuzz inputs from downstream, upstream, and cache

Open

#9.871 aberto em 29 de jan. de 2020

Ver no GitHub
 (3 comments) (0 reactions) (0 assignees)C++ (5.373 forks)batch import
area/cachearea/fuzzinghelp wanted

Métricas do repositório

Stars
 (27.997 stars)
Métricas de merge de PR
 (Mesclagem média 8d) (378 fundiu PRs em 30d)

Description

CacheFilter and associated classes (#868) are exposed to untrusted intputs from downstream, upstream, and from cached entries. These inputs should be fuzzed.

Guia do colaborador

Direção de pesquisa
Examine os testes de fuzzing existentes no Envoy, como os em test/fuzz/, para entender a estrutura de teste. Revise a implementação do CacheFilter em source/extensions/filters/http/cache/ para identificar pontos de entrada. Verifique os comentários da issue para qualquer contexto adicional. Em seguida, projete um fuzzer que gere entradas malformadas para os caminhos downstream, upstream e de entrada em cache.
Pilha de tecnologia
cpp
Domain
backend
Tipo Issue
Teste
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
C++GitFuzzing basics
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60