Investigate Timing Attacks

Métricas do repositório

Stars

159 stars (159 stars)

Métricas de merge de PR

Métricas PR pendentes (Métricas PR pendentes)

Description

Guia do colaborador

Direção de pesquisa

Investigue os caminhos do código de criptografia/descriptografia para possíveis canais laterais de temporização. Foco em comparações de tempo constante no manuseio de chaves e operações WebAuthn.

Pilha de tecnologia

javascript

Domain

security

Tipo Issue

Pesquisa

DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.

3

Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.

1-3 horas

Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.

Ativo

ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.

Precisa de investigação

Prerequisites

JavaScriptWebAuthn

Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.

30