apache/dolphinscheduler

[Feature][API] Logs support blocking database passwords or sensitive configurations such as S3/OSS access-key and secert-key

Open

#17.398 geöffnet am 6. Aug. 2025

Auf GitHub ansehen
 (2 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Java (11.659 Stars) (4.324 Forks)batch import
featurehelp wantedpriority:middle

Beschreibung

Search before asking

  • I had searched in the issues and found no similar feature requirement.

Description

No response

Use case

No response

Related issues

No response

Are you willing to submit a PR?

  • Yes I am willing to submit a PR!

Code of Conduct

Contributor Guide

Tech Stack
java
Domain
backendsecurity
Issue Type
security
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
half day
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
fresh
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
needs investigation
Voraussetzungen
Javalogging framework (Logback/Log4j)
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
40
Research-Richtung
Investigate the current logging configuration in Apache DolphinScheduler, focusing on how database passwords and S3/OSS access keys are logged. Look for patterns where sensitive configuration values are printed without masking. Propose a solution such as adding a custom log filter or using placeholder replacement. Review the codebase for existing security practices. The issue has no maintainer response yet, so first confirm if this is a desired feature.