orhun/rustypaste

Mitigating the effects of content discovery and fuzzer tools

Aberta

#28 aberto em 3 de out. de 2022

Ver no GitHub
 (0 comentário) (0 reação) (0 responsável)Rust (82 forks)auto 404
help wantedquestion

Métricas do repositório

Stars
 (1.183 estrelas)
Métricas de merge de PR
 (Mesclagem média 1d 8h) (13 fundiu PRs em 30d)

Description

Even though the names of uploaded files are random, fuzzer utilities can be used to discover content on the server.

Related questions are:

  • How can rustypaste be affected by such situation?
    • Need a demonstration of fuzzing with rustbuster or a similar tool.
  • Should there be any precautions for preventing this?
    • Implement blocking user-agents for common fuzzer tools (?)
  • Should we do anything?

I think it is an interesting topic and needs some brainstorming for improving security.

Guia do colaborador

Direção de pesquisa
Investigue user agents comuns de ferramentas de fuzzing e proponha uma lista para bloquear. Considere também limitação de taxa ou CAPTCHA como alternativas. Teste com uma ferramenta de fuzzing como rustbuster.
Pilha de tecnologia
rust
Domain
backendsecurity
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
RustGit
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
45