fusionauth-samlv2

Questo repository contiene i binding SAML v2.0 in Java usando JAXB.

Puoi usare questa libreria per elaborare richieste e risposte SAML. Vedi i test per il codice di esempio.

Divulgazioni sulla sicurezza

Se trovi una vulnerabilità o un altro bug relativo alla sicurezza, segnala la vulnerabilità qui prima di aprire una issue su GitHub. Questo ci consentirà di valutare la segnalazione e preparare una correzione prima della divulgazione pubblica.

Siamo molto interessati a ricompensare chiunque sia in grado di identificare un bug o una vulnerabilità relativa alla sicurezza e di segnalarcelo correttamente.

Divulgazioni

• CSNC-2021-004 XML External Entity
  • Grazie a Compass Security per aver segnalato responsabilmente questo problema.
  • Vedi CVE-2021-27736
  • Vedi CSNC-2021-004
  • Riguarda le versioni precedenti alla 0.5.4; assicurati di utilizzare la versione 0.5.4 o successiva.
• CNSC-2020-002 Signature Exclusion Attack
  • Grazie a Compass Security per aver segnalato responsabilmente questo problema.
  • Vedi CVE-2020-12676
  • Vedi CNSC-2020-002
  • Riguarda le versioni precedenti alla 0.3.3; assicurati di utilizzare la versione 0.3.3 o successiva.

Compilazione

Configurazione di Savant

Linux o macOS

mkdir ~/savant
cd ~/savant
wget http://savant.inversoft.org/org/savantbuild/savant-core/1.0.0/savant-1.0.0.tar.gz
tar xvfz savant-1.0.0.tar.gz
ln -s ./savant-1.0.0 current
export PATH=$PATH:~/savant/current/bin/

Puoi facoltativamente aggiungere ~/savant/current/bin al PATH impostato nel tuo profilo, in modo che questa modifica persista. Dovrai anche assicurarti di avere installato Java >= 8 e che la variabile d'ambiente JAVA_HOME sia impostata.

Per maggiori informazioni sullo strumento di build Savant, dai un'occhiata a savantbuild.org.

Compilazione della libreria

Compila un jar

sb jar

Esegui i test

sb test

Contribuire

Accogliamo con piacere i contributi. Apri issue o pull request sul repository GitHub: https://github.com/FusionAuth/fusionauth-samlv2/

Ulteriori informazioni

Scopri di più su SAML qui:

• https://fusionauth.io/docs/v1/tech/samlv2/
• https://samltest.id/
• https://wiki.oasis-open.org/security/FrontPage