fix(telemetry): mask the words after a credential word in error_message
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 69/100
- Tipo de issue
- Error
- Claridad
- Bien especificado
- Estado de actividad
- Activo
- Stack tecnológico
- typescript
- Área
- security
Línea de trabajo
Lee packages/opencode/src/altimate/telemetry/error-detail.ts y busca templateErrorMessage. Después, comprueba cómo filtra el vocabulario las palabras que aparecen después de palabras que indican credenciales. Añade pruebas específicas para los dos ejemplos del issue y verifica que se enmascaren las palabras que aparecen después de una palabra que indica credenciales en la misma línea. El trabajo estará terminado cuando esas pruebas muestren que la palabra que indica credenciales y las palabras siguientes quedan excluidas de la telemetría.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
templateErrorMessage (packages/opencode/src/altimate/telemetry/error-detail.ts) keeps only words from a fixed error vocabulary and replaces the rest with <x>. Credential words such as password and token are left out of the vocabulary, so they become <x>, but the words after them are kept whenever they happen to be vocabulary words:
templateErrorMessage("password is connection refused")→"<x> is connection refused"templateErrorMessage("password=wrong user")→"<x> wrong user"
So a credential made only of common error words would reach telemetry. The risk is small (real secrets are rarely dictionary words), but a rule that masks everything after a credential word on the line would close it.
Found during the v0.12.8 release PR review. Deferred because: it changes the telemetry template and needs its own tests.
- Lenguaje dominante
- TypeScript
- Estrellas
- 812
- Forks
- 123
- Merge medio
- 1 d 16 h
- PR fusionados (30 d)
- 81
Preparar el entorno
Inicia el contenedor de desarrollo del proyecto en tu navegador, con tu propia cuenta de GitHub.
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de AltimateAI/altimate-code
-
fix(workspace): don't offer the engine install when a workspace declares no integration toolsAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
AltimateAI/altimate-code#1593 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
AltimateAI/altimate-code#1591 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
AltimateAI/altimate-code#1590 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
AltimateAI/altimate-code#1573 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
AltimateAI/altimate-code#1572 ·
Los mantenedores suelen responder en 1 día
Todos los issues de AltimateAI/altimate-code
Issues similares
-
e2e-failure ready-to-code
Dificultad 2/5 1-3 horas Aptitud para principiantes 79/100
redhat-developer/rhdh-plugin-export-overlays#4580 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
devdotfast/whiteboard#1415 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
area/sessions comp/desktop desktop/sessions P2 type/bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100
NousResearch/hermes-agent#145383 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100
Los mantenedores suelen responder en 1 día
-
enhancement p2 setup
Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100
vercel/eve#5419 · 1 comentario ·
Los mantenedores suelen responder en 1 día