Sujet : containment
-
Vérifier le confinement de l'extraction d'archives à l'aide d'un registre de répertoire jetable
Tester la frontière d'écriture promise par une fonctionnalité d'extraction à l'aide d'un système de fichiers isolé et de fichiers de test inertes. Cette méthodologie originale se concentre sur l'endroit où les écritures se produisent, sans présumer qu'une bibliothèque d'archivage donnée est sûre ou non.
Lisible par machine : JSON