[client-v2,jdbc-v2] Secure credentials

Offen
#3,248 4 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Maintainer antworten meist innerhalb von 1 Tag

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
5/5
Geschätzter Aufwand
Über eine Woche
Anfängerfreundlichkeit
35/100
Issue-Typ
Feature
Klarheit
Größtenteils klar
Aktivitätsstatus
Aktiv
Tech-Stack
java
Bereich
backend, security

Rechercherichtung

The issue points to security related headers in Apache HTTP Client Requests, but does not identify files, tests, or a specific memory protection approach. Start by locating where client-v2 and jdbc-v2 set request headers, then check how the HTTP client handles sensitive headers. Done means protecting credentials from header exposure and proposing a viable memory protection approach across Java versions; the issue does not define acceptance tests.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

area:general client-api-v2 enhancement jdbc-v2
Description

Credential is very sensitive information and client should protect it from accessing.
Client usually running along with other libraries and if they have malicious code that can extract credentials from memory.

First things first - make security related header sensitive when setting for Apache HTTP Client Requests.
Next find solution to protect memory access - different versions of Java has different approaches.

Vorherrschende Sprache
Java
Sterne
1.6k
Forks
649
Ø Merge
1 T. 20 Std.
Gemergte PRs (30 T.)
39

Entwicklungsumgebung

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus ClickHouse/clickhouse-java

Alle Issues in ClickHouse/clickhouse-java

Ähnliche Issues

Weitere Issues zu Java

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.