[M10.2] Fuzzing and security pass

Đang mở
  • Có gì không ổn?
#244 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
25/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
typescript
Lĩnh vực
devops, security, testing

Hướng nghiên cứu

Read THREAT_MODEL and inspect compose.ts, the existing pseudo-random Compose validator test, and the agent action validators. Choose whether to add a TypeScript fuzzer or change the threat model, then identify how each target will run nightly in CI for five minutes. Done means all targets run nightly with no open findings; the issue does not name CI files or test commands.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

priority:P2 security task track:cross-cutting
Task id

M10.2

Track

X: cross-cutting

Scope
  • Fuzz targets from THREAT_MODEL running in CI for 5 minutes each nightly; fix all findings.
  • The threat model asks for Go fuzzing of the Compose validator, which is in TypeScript (compose.ts) with only a pseudo-random test: choose a TypeScript fuzzer, or change the model.
  • Agent action validators can start now, without waiting for CI.
Acceptance criteria

All targets run nightly with no open finding.

Depends on

M1.4, M3.8

Ngôn ngữ chính
TypeScript
Star
2
Fork
1
Merge trung bình
7 giờ 17 phút
Pull request đã merge (30 ngày)
197

Chuẩn bị môi trường

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của shipkeepdev/shipkeep

Tất cả issue của shipkeepdev/shipkeep

Issue tương tự

Thêm issue về TypeScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.