[SECURITY] Hardcode the password in KeyManagerProxy

Métriques du dépôt

Stars

13 697 stars (13 697 stars)

Métriques de merge PR

Merge moyen 3j 10h (Merge moyen 3j 10h)146 PRs mergées en 30 j (146 PRs mergées en 30 j)

Description

Guide contributeur

Direction de recherche

Étudiez l'utilisation de KeyManagerProxy dans le fichier pulsar common/src/main/java/org/apache/pulsar/common/util/KeyManagerProxy.java, en particulier la ligne 50 où le mot de passe est en dur. Déterminez si cela est intentionnel ou une omission en examinant les fichiers de configuration ou commentaires associés. Étant donné que le problème est assigné et qu'aucune PR liée n'existe, vérifiez s'il y a des commentaires des mainteneurs abordant la préoccupation de sécurité. Proposez une solution pour externaliser le mot de passe, comme utiliser une propriété système ou une option de configuration, et assurez la rétrocompatibilité.

Stack technique

java

Domaine

backend

Type d'issue

Sécurité

DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.

1

Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.

Moins d'une heure

Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.

Active

ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.

Claire

Prérequis

JavaGit

Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.

70