[Feature][API] Logs support blocking database passwords or sensitive configurations such as S3/OSS access-key and secert-key

Métriques du dépôt

Stars

11 659 stars (11 659 stars)

Métriques de merge PR

Merge moyen 2j 21h (Merge moyen 2j 21h)22 PRs mergées en 30 j (22 PRs mergées en 30 j)

Description

Guide contributeur

Direction de recherche

Étudiez la configuration de journalisation actuelle dans Apache DolphinScheduler, en vous concentrant sur la façon dont les mots de passe de base de données et les clés d'accès S3/OSS sont enregistrés. Recherchez les modèles où les valeurs de configuration sensibles sont imprimées sans masquage. Proposez une solution telle que l'ajout d'un filtre de journal personnalisé ou l'utilisation d'un remplacement par espace réservé. Examinez la base de code pour les pratiques de sécurité existantes. L'issue n'a pas encore reçu de réponse des mainteneurs, donc vérifiez d'abord si c'est une fonctionnalité souhaitée.

Stack technique

java

Domaine

securitybackend

Type d'issue

Fonctionnalité

DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.

3

Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.

Une demi journée

Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.

Active

ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.

Plutôt claire

Prérequis

JavaLogging frameworks

Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.

50