[Feature][API] Logs support blocking database passwords or sensitive configurations such as S3/OSS access-key and secert-key

Repository-Metriken

Stars

11.659 Stars (11.659 Stars)

PR-Merge-Metriken

Durchschn. Merge 2T 21h (Durchschn. Merge 2T 21h)22 gemergte PRs in 30 T (22 gemergte PRs in 30 T)

Beschreibung

Contributor Guide

Research-Richtung

Untersuchen Sie die aktuelle Logging Konfiguration in Apache DolphinScheduler, mit Fokus darauf, wie Datenbankpasswörter und S3/OSS Zugriffsschlüssel protokolliert werden. Suchen Sie nach Mustern, bei denen sensible Konfigurationswerte ohne Maskierung ausgegeben werden. Schlagen Sie eine Lösung vor, wie das Hinzufügen eines benutzerdefinierten Log Filters oder die Verwendung von Platzhalterersetzung. Überprüfen Sie die Codebasis auf bestehende Sicherheitspraktiken. Das Issue hat noch keine Antwort von Maintainern, bestätigen Sie daher zunächst, ob dies eine gewünschte Funktion ist.

Tech Stack

java

Domain

securitybackend

Issue Type

Funktion

SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.

3

Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.

Halber Tag

AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.

Aktiv

KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.

Meist klar

Voraussetzungen

JavaLogging frameworks

EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.

50