Хранилище секретов: очищать временный plaintext при исключениях и отмене

Đang mở
  • Có gì không ổn?
#395 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
3/5
Thời gian dự kiến
1-2 ngày
Mức phù hợp với người mới
72/100
Loại issue
Lỗi
Độ rõ ràng
Đặc tả rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
csharp
Lĩnh vực
backend, security

Hướng nghiên cứu

Start with src/Bydlo.Platform/SecretStores.cs, focusing on FileSecretStoreBase.SaveAsync, LoadAsync, and AesFileSecretStore.Unprotect; trace which plaintext arrays each operation owns and where cleanup currently happens. Then find the isolated tests for secret stores and add fault-injection coverage using fake IDataProtection for protection, write or cancellation, and deserialization failures. Done means owned temporary buffers are cleared on success and failure, returned values and stored format stay intact, and existing error behavior is preserved.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Проблема

В src/Bydlo.Platform/SecretStores.cs очистка временного plaintext выполняется только на успешном пути:

  • FileSecretStoreBase.SaveAsync: после Protect и WriteAllBytesAsync. Ошибка защиты, записи или отмена пропускает ZeroMemory.
  • FileSecretStoreBase.LoadAsync: после десериализации. Ошибка JSON пропускает очистку уже расшифрованного массива.
  • AesFileSecretStore.Unprotect: выделяет plaintext-массив; владение и очистку при ошибке аутентификации необходимо сделать явными, не полагаясь на побочные гарантии конкретного backend.

Это дефект времени жизни временных буферов. Утечка в лог/на диск или возможность чтения чужим процессом этим анализом не доказана. ProfileSecrets возвращает строки: обнуление временного массива не является гарантией стирания всех копий секретов.

Решение

Охватить принадлежащие хранилищу plaintext-массивы try/finally с CryptographicOperations.ZeroMemory, включая исключения и отмену. Успешно возвращаемый буфер передавать следующему владельцу с явным контрактом очистки; не очищать данные вызывающего кода и не менять возвращаемые секреты.

Сохранить текущую семантику ошибок и доработки #344 / PR #375: задача очистки памяти не должна снова превращать нечитаемый обязательный секрет в успешный пустой результат.

Готово, когда

  • Синтетические fault-injection тесты проверяют очистку после ошибки защиты, ошибки/отмены записи и ошибки десериализации после расшифровки.
  • На успешном пути временные plaintext-буферы очищены, а возвращённые значения и сохраняемый формат не повреждены.
  • Тесты используют фейковый IDataProtection, который позволяет проверить принадлежащий операции массив; не сканируют память и не читают пользовательские секреты.
  • Поведение DPAPI/AES-хранилищ, атомарной записи и диагностики ошибок не ухудшается; не добавляются секреты в исключения и логи.

Для этой задачи достаточно C#, смена языка и реальных системных хранилищ в тестах не нужна. Все проверки — изолированно, с BYDLO_SAFE_DEV=1, без сетевых движков.

Ngôn ngữ chính
C#
Star
5
Fork
1
Merge trung bình
30 phút
Pull request đã merge (30 ngày)
171

Chuẩn bị môi trường

Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của endercodezz/BYDLO

Tất cả issue của endercodezz/BYDLO

Issue tương tự

Thêm issue về C#

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.