ibrahimcesar/velociplot

Security audit of input handling

Open

#21 aberto em 29 de nov. de 2025

Ver no GitHub
 (1 comment) (0 reactions) (0 assignees)Rust (0 forks)auto 404
help wantedpriority: medium

Métricas do repositório

Stars
 (3 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Description

Perform a security audit focusing on input validation and file handling.

Areas to Review

  • CSV parsing (injection attacks)
  • JSON parsing (DoS via nested objects)
  • File path handling (traversal attacks)
  • Memory allocation limits
  • Integer overflow checks

Tasks

  • Review all input parsing code
  • Add input size limits
  • Add path validation
  • Run cargo-audit
  • Consider fuzz testing

Acceptance Criteria

  • No known vulnerabilities
  • Input limits documented
  • cargo-audit clean

Guia do colaborador

Direção de pesquisa
Revise o código de análise de entrada para vulnerabilidades, especialmente análise CSV e JSON, manipulação de caminhos de arquivo, limites de alocação de memória e estouro de inteiros. Use cargo audit e considere testes de fuzzing.
Pilha de tecnologia
rust
Domain
data visualization
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
3-5 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Rustsecurity knowledge
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30