PowerShell / PowerShell/PSScriptAnalyzer
Integrate Injection Hunter with PSSA
Aberta
Ninguém assumiu esta issue ainda.
Area - Rules
Consider - 2.0
Issue - Enhancement
- Linguagem predominante
- C#
- Estrelas
- 2.2k
- Forks
- 414
- Merge médio
- 13h 1min
- PRs com merge (30d)
- 2
Descrição
Injection Hunter is a module that has rules to detect coding practices leading to injection attacks. We should integrate this module with PSSA.
Guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Direção de pesquisa
Comece revisando o módulo Injection Hunter e o projeto PSScriptAnalyzer para identificar como as regras de detecção de injection do módulo poderiam ser integradas. Determine o limite de integração necessário e a abordagem de validação; o trabalho estará concluído quando as regras do Injection Hunter estiverem disponíveis por meio do PSScriptAnalyzer e seu comportamento tiver sido verificado.
Escrita pelo modelo de indexação a partir do texto da issue.
Avaliação
- Stack de tecnologia
- powershell
- Domínio
- security, tooling
- Tipo de issue
- Funcionalidade
- Dificuldade
- 5/5
- Tempo estimado
- Mais de uma semana
- Status de atividade
- Estagnada
- Clareza
- Precisa de esclarecimento
- Facilidade para iniciantes
- 25/100