apache/dolphinscheduler

[Feature][API] Logs support blocking database passwords or sensitive configurations such as S3/OSS access-key and secert-key

Open

Aperta il 6 ago 2025

Vedi su GitHub
 (2 commenti) (0 reazioni) (0 assegnatari)Java (11.659 star) (4324 fork)batch import
featurehelp wantedpriority:middle

Descrizione

Search before asking

  • I had searched in the issues and found no similar feature requirement.

Description

No response

Use case

No response

Related issues

No response

Are you willing to submit a PR?

  • Yes I am willing to submit a PR!

Code of Conduct

Guida contributor

Tech stack
java
Dominio
securitybackend
Tipo issue
feature
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
half day
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
active
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
mostly clear
Prerequisiti
JavaLogging frameworks
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50
Direzione di ricerca
Indaga la configurazione di logging attuale in Apache DolphinScheduler, concentrandosi su come le password del database e le chiavi di accesso S3/OSS vengono registrate. Cerca pattern in cui i valori di configurazione sensibili vengono stampati senza mascheramento. Proponi una soluzione come aggiungere un filtro di log personalizzato o utilizzare la sostituzione con segnaposto. Rivedi la codebase per le pratiche di sicurezza esistenti. Il problema non ha ancora ricevuto risposta dai maintainer, quindi prima conferma se questa è una funzionalità desiderata.