Privacy & security: Clarify what we log at which log level
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Aptitud para principiantes
- 25/100
- Tipo de issue
- Documentación
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Stack tecnológico
- swift
- Área
- observability, security
Línea de trabajo
Comienza rastreando el comportamiento del registro del tráfico HTTP y cualquier configuración que controle los niveles de registro, ya que en el issue no se nombran archivos ni pruebas. Compara el registro real de URLs, encabezados y bytes con la política de privacidad prevista del proyecto y documenta los niveles y la configuración acordados una vez resuelta la cuestión de diseño pendiente.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
IIRC the initial design that we don't log anything private like URL, headers or even bytes at all. That might be a little strict though.
But it's very important to clarify what level we're potentially logging sensitive things at and if there's configuration to change so.
Right now it seems that we're logging the actual bytes of HTTP traffic without even documenting that. I think this needs to be clarified.
My personal opinion:
- Nothing sensitive (i.e. no URLs/headers/bytes/...) logged at debug
- URLs (but not headers/bytes) fine to log at trace
Very happy to change my opinion but this needs clarification.
- Lenguaje dominante
- Swift
- Estrellas
- 1.1k
- Forks
- 159
- Merge medio
- 1 h 22 min
- PR fusionados (30 d)
- 3
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Sin plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de swift-server/async-http-client
-
RFC: pluggable authenticator APIAbierto
Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100
swift-server/async-http-client#946 · 2 comentarios ·
-
RequestBag keeps the request body after an early response with status >= 300Posiblemente ocupada @beshkenadze la tomó hace 14 días. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 68/100
-
HTTP/2 stream stays half-closed after an early response with status >= 300Posiblemente ocupada @beshkenadze la tomó hace 14 días. Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 55/100
-
Transaction keeps the request body after an early response with status >= 300Posiblemente ocupada @beshkenadze la tomó hace 14 días. Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 22/100
Todos los issues de swift-server/async-http-client
Issues similares
-
Mac proof: carets blink and the inspector's thread lands in different places from run to runAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
AttilaTheFun/visor#244 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 66/100
abue-ammar/tinycast#1819 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
[Bug]: cua-driver skill fails Agent Skills frontmatter validationPosiblemente ocupada @Mearman la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
Los mantenedores suelen responder en 1 día
-
follow-up needs-triage S3: minor
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
manaflow-ai/cmux#36856 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
type:defect
Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100
snowplow/snowplow-ios-tracker#962 ·