Hacktoberfest 2026 : les issues que les mainteneurs ont marquées pour octobre, ouvertes et accessibles aux débutants. Parcourir les issues Hacktoberfest

Feature request: Mask repository credentials in --verbose output

Ouverte
  • Quelque chose ne va pas ?
#254 4 commentaires 4 réactions 0 personnes assignées Voir sur GitHub

@Rajeshwari2857 y travaille déjà.

Depuis le 24/10/2026.

  • #272 par @Rajeshwari2857 — ouverte

Évaluation

Difficulté
2/5
Temps estimé
1-3 heures
Accessibilité débutants
58/100
Type d'issue
Fonctionnalité
Clarté
Clairement spécifiée
Activité
À l'abandon
Stack technique
python
Domaine
cli, security

Piste de recherche

Commencez par localiser et lire le printer utilisé par le point d’entrée --verbose, en suivant la manière dont les identifiants du dépôt parviennent à sa sortie. La tâche est terminée lorsque les mots de passe de moins de 12 caractères apparaissent sous la forme ***, et que les mots de passe plus longs ne conservent que leurs trois premiers et leurs trois derniers caractères, tandis que les noms d’utilisateur et les autres champs restent inchangés.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

Summary

Currently, if command line flag --verbose is given, python-inspector outputs all repositories and their respective credentials, including username and password in plain text.

In order to reduce the risk of an adversary gaining access to the password, please add masking of passwords in the printer that prints the log output.

Current behavior

When running python-inspector with --verbose, the tool prints information about all configured repositories, including:

  • Repository URL or name
  • Username
  • Password in plain text

This means anyone with access to logs (local logs, CI logs, support dumps, etc.) can see the full password.

Requested behaviour

When the printer outputs credentials in --verbose mode, apply the following masking rules to the password:

  • If the password has a length of less than 12 characters, output only: ***
  • Else (password length ≥ 12), print: the first 3 characters of the password, then ***, then the last 3 characters of the password.
    Example: abc***xyz

The username and other non-secret fields can remain unchanged.

Rationale

This feature would:

  • Reduce the risk of leaking passwords to an acceptable level, because the full password is never printed.
  • Still keep --verbose useful for support and maintenance: One can still verify whether the password used is the expected one by checking the visible prefix and suffix.

To stress it again:

Masking out the password completely would render the --verbose switch useless for troubleshooting.
The proposed partial masking (abc***xyz) keeps both security and usability in balance.

Langage dominant
Python
Étoiles
23
Forks
29
Aucune PR mergée en 30 j

Préparer son environnement

Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de aboutcode-org/python-inspector

Toutes les issues de aboutcode-org/python-inspector

Issues similaires

Plus d'issues Python

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.