Propriétaire

PLSysSec

2 dépôts indexés · Voir sur GitHub

rlbox
RLBox sandboxing framework

C++ · 319 étoiles
cargo-scan
A tool for auditing Rust crates

Rust · 47 étoiles

Accessible aux débutants Tout

Ouverte Toutes

publishing and sharing audit files Ouverte

enhancement roadmap-unplanned

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

PLSysSec/cargo-scan#62 · Ouverte le 25/7/2024
crash on `std` Ouverte

bug

Difficulté 3/5 1-2 jours Accessibilité débutants 35/100

PLSysSec/cargo-scan#61 · 1 commentaire · Ouverte le 12/7/2024
Identify crates using SemVer and crates.io Ouverte

enhancement roadmap-v1

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

PLSysSec/cargo-scan#60 · Ouverte le 11/7/2024
Nondeterministic output on test crates Ouverte

bug

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

PLSysSec/cargo-scan#59 · 1 commentaire · Ouverte le 5/12/2023
! operator on tainted bool automatically unwraps it Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 48/100

PLSysSec/rlbox#56 · 1 réaction · Ouverte le 17/11/2023
Tracking issue: resource exhaustion cases Ouverte

bug

Difficulté 4/5 3-5 jours Accessibilité débutants 28/100

PLSysSec/cargo-scan#58 · 5 commentaires · Ouverte le 7/11/2023
improve FFI call effect Ouverte

roadmap-v1

Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

PLSysSec/cargo-scan#51 · 1 commentaire · Ouverte le 25/10/2023
RLBox v2: Include method to call function pointer Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

PLSysSec/rlbox#55 · Ouverte le 25/9/2023
Roadmap for `cfg` attributes Ouverte

enhancement roadmap-v1

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

PLSysSec/cargo-scan#50 · Ouverte le 6/9/2023
Performance improvements Ouverte

enhancement roadmap-unplanned

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

PLSysSec/cargo-scan#39 · 2 commentaires · Ouverte le 12/7/2023
Tracking issue: crashes in `chain` binary Ouverte

bug roadmap-unplanned

Difficulté 4/5 3-5 jours Accessibilité débutants 30/100

PLSysSec/cargo-scan#38 · 4 commentaires · Ouverte le 29/6/2023
Sanity check: check that call graph is complete Ouverte

enhancement good first issue help wanted roadmap-v1

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

PLSysSec/cargo-scan#36 · Ouverte le 5/6/2023
Updated roadmap for traits Ouverte

roadmap-v1

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

PLSysSec/cargo-scan#35 · Ouverte le 1/6/2023
Updated roadmap for closures and fn pointers Ouverte

roadmap-v1

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

PLSysSec/cargo-scan#34 · 3 commentaires · Ouverte le 1/6/2023
Severity labels + continuous integration Ouverte

roadmap-unplanned

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

PLSysSec/cargo-scan#23 · Ouverte le 17/4/2023
Dependency fencing Ouverte

roadmap-unplanned

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

PLSysSec/cargo-scan#20 · Ouverte le 10/4/2023
Update audits on diff Ouverte

roadmap-v1

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

PLSysSec/cargo-scan#17 · Ouverte le 27/2/2023
track information flow for arguments Ouverte

roadmap-unplanned

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

PLSysSec/cargo-scan#14 · Ouverte le 3/2/2023
Build-time effects Ouverte

roadmap-v0

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

PLSysSec/cargo-scan#13 · 1 commentaire · Ouverte le 27/1/2023
Add example crates in `data/test-packages` Ouverte

good first issue

Difficulté 2/5 1-3 heures Accessibilité débutants 45/100

PLSysSec/cargo-scan#7 · 1 commentaire · Ouverte le 18/12/2022
example should guard against null string pointer Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 45/100

PLSysSec/rlbox#44 · 3 commentaires · Ouverte le 3/3/2022
Minor cleanup Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

PLSysSec/rlbox#30 · 2 commentaires · Ouverte le 13/7/2021
Provide useful error message/add support when invoke variadic function calls Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

PLSysSec/rlbox#26 · Ouverte le 15/12/2020
don't unregister callbacks automatically Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 35/100

PLSysSec/rlbox#24 · Ouverte le 5/7/2020
Try compacting signature of convert_base_types_t_helper by passing parameters as a struct Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

PLSysSec/rlbox#23 · Ouverte le 26/3/2020
copy_and_verify_string of unsigned char* Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 45/100

PLSysSec/rlbox#22 · Ouverte le 30/12/2019
expose sandbox created? Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

PLSysSec/rlbox#21 · Ouverte le 30/12/2019
memcpy and malloc_in_sandbox documentation Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 38/100

PLSysSec/rlbox#20 · Ouverte le 30/12/2019
comparing integers of different signs Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 50/100

PLSysSec/rlbox#19 · Ouverte le 30/12/2019
Improve error message when sandbox argument to sandbox_invoke is missing Ouverte

Difficulté 2/5 1-3 heures Accessibilité débutants 35/100

PLSysSec/rlbox#18 · 3 commentaires · Ouverte le 28/12/2019
Make the test suite compile error testing more robust by using a custom exception type Ouverte

Difficulté 3/5 1-2 jours Accessibilité débutants 28/100

PLSysSec/rlbox#17 · Ouverte le 9/8/2019
Pass to eliminate reinterpret_cast where possible Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 15/100

PLSysSec/rlbox#15 · Ouverte le 9/8/2019
Do a pass with ubsan to check for safety issues, possibly in glue tests. Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 15/100

PLSysSec/rlbox#14 · Ouverte le 9/8/2019
Do a warnings cleanup pass on code when compiling for Arch Linux Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 25/100

PLSysSec/rlbox#13 · Ouverte le 9/8/2019
rlbox_noop_sandbox should be self sufficient Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 10/100

PLSysSec/rlbox#12 · Ouverte le 9/8/2019
Implement auto conversion of wrapper types to opaque Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

PLSysSec/rlbox#11 · Ouverte le 9/8/2019
Remove function casting used in callbacks to support tainted_opaque callback parameters Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 20/100

PLSysSec/rlbox#10 · Ouverte le 9/8/2019
Implement the implicit type conversions for wrapper types, such as tainted<foo*> converts to tainted<void*> etc Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

PLSysSec/rlbox#9 · Ouverte le 9/8/2019
Add support for double fetch detection mode Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 15/100

PLSysSec/rlbox#8 · Ouverte le 9/8/2019
Add support for threading Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 20/100

PLSysSec/rlbox#7 · Ouverte le 9/8/2019
Add support for RLBox helper types like stack_arr or heap_arr Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 15/100

PLSysSec/rlbox#5 · Ouverte le 9/8/2019
Add support for RLBox tainted_freezable types, to help prevent double fetch bugs Ouverte

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

PLSysSec/rlbox#4 · Ouverte le 9/8/2019
Add support for standard int types (uint32_t, size_t etc.) for appropriate conversion Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 20/100

PLSysSec/rlbox#3 · Ouverte le 6/8/2019

PLSysSec

Recevez les nouvelles issues par e-mail