handlebars-lang/handlebars.js

Add automated fuzzing

Open

#1.999 aberto em 7 de set. de 2023

Ver no GitHub
 (2 comments) (0 reactions) (0 assignees)JavaScript (2.032 forks)batch import
help wanted

Métricas do repositório

Stars
 (17.697 stars)
Métricas de merge de PR
 (Mesclagem média 15d) (4 fundiu PRs em 30d)

Description

We should do some automated fuzzing to improve/maintain security.

Tools

Guia do colaborador

Direção de pesquisa
Pesquise as ferramentas de fuzzing sugeridas (jazzer.js e jsfuzz). Examine a suíte de testes existente no repositório para entender onde adicionar testes de fuzzing. Veja como outros projetos JavaScript integram fuzzing. Proponha um plano para configurar fuzzing contínuo. Considere as implicações de segurança e quais partes do handlebars.js devem ser submetidas a fuzzing.
Pilha de tecnologia
javascript
Domain
testingsecurity
Tipo Issue
Teste
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitJavaScript
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
55