Ensure security for DMARC report generation
- Ngôn ngữ chính
- Go
- Star
- 6.1k
- Fork
- 327
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
Follow-up for #206.
Sophisticated attacks based on ability to modify DNS records related to DMARC as observed by receiving server (MitM, cache poisoning, etc) can be used to disclose contents of messages otherwise protected by TLS.
- Report generation is disabled if zone containing DMARC record or "report receiver" record is not DNSSEC-signed.
- If message that caused report to be generated is delivered over TLS then report itself must be delivered over TLS. MX record authentication (via MTA-STS or DNSSEC) is required for report recipient as TLS is insecure without it.
Hướng dẫn đóng góp
Hướng nghiên cứu
Bắt đầu bằng việc xem xét issue tiếp theo được tham chiếu #206 và luồng tạo báo cáo DMARC hiện có. Theo dõi cách DNSSEC, TLS, MTA-STS và xác thực MX hiện được đánh giá. Công việc được xem là hoàn tất khi các yêu cầu đã nêu về tạo báo cáo và bảo mật truyền tải được triển khai và có các bài kiểm thử bao phủ.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- go
- Lĩnh vực
- backend, security
- Loại issue
- Tính năng
- Độ khó
- 5/5
- Thời gian dự kiến
- Hơn một tuần
- Mức độ hoạt động
- Đình trệ
- Độ rõ ràng
- Cần làm rõ
- Mức phù hợp với người mới
- 25/100