[M10.2] Fuzzing and security pass
Mantenedores costumam responder em até 1 dia
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 5/5
- Tempo estimado
- Mais de uma semana
- Facilidade para iniciantes
- 25/100
- Tipo de issue
- Bug
- Clareza
- Razoavelmente clara
- Status de atividade
- Ativa
- Stack de tecnologia
- typescript
Direção de pesquisa
Read THREAT_MODEL and inspect compose.ts, the existing pseudo-random Compose validator test, and the agent action validators. Choose whether to add a TypeScript fuzzer or change the threat model, then identify how each target will run nightly in CI for five minutes. Done means all targets run nightly with no open findings; the issue does not name CI files or test commands.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Task id
M10.2
Track
X: cross-cutting
Scope
- Fuzz targets from THREAT_MODEL running in CI for 5 minutes each nightly; fix all findings.
- The threat model asks for Go fuzzing of the Compose validator, which is in TypeScript (
compose.ts) with only a pseudo-random test: choose a TypeScript fuzzer, or change the model. - Agent action validators can start now, without waiting for CI.
Acceptance criteria
All targets run nightly with no open finding.
Depends on
M1.4, M3.8
- Linguagem predominante
- TypeScript
- Estrelas
- 2
- Forks
- 1
- Merge médio
- 7h 17min
- PRs com merge (30d)
- 197
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de shipkeepdev/shipkeep
-
good first issue
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 84/100
shipkeepdev/shipkeep#295 ·
Mantenedores costumam responder em até 1 dia
-
good first issue priority:P2 track:control-plane
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
shipkeepdev/shipkeep#212 ·
Mantenedores costumam responder em até 1 dia
-
enhancement good first issue priority:P3 track:web
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 85/100
shipkeepdev/shipkeep#144 ·
Mantenedores costumam responder em até 1 dia
-
documentation good first issue priority:P3 track:control-plane
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
shipkeepdev/shipkeep#143 ·
Mantenedores costumam responder em até 1 dia
-
enhancement good first issue priority:P3 track:control-plane
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 85/100
shipkeepdev/shipkeep#142 ·
Mantenedores costumam responder em até 1 dia
Todas as issues de shipkeepdev/shipkeep
Issues semelhantes
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
vercel-labs/ui#540 ·
Mantenedores costumam responder em até 1 dia
-
accepted ai-dev ai-implementing
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 74/100
livesport/homer#218 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
normalizePropName strips `#` characters from Figma property names instead of only the `#id` suffixAberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 72/100
figma/code-connect#419 ·
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 78/100
-
Negative values skip k/M abbreviation and medium decimal format on line, stacked-area, and tooltipAberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 84/100
britecharts/britecharts#1255 ·
Mantenedores costumam responder em até 1 dia