[SECURITY] Hardcode the password in KeyManagerProxy

Metriche repository

Star

13.697 stelle (13.697 stelle)

Metriche merge PR

Merge medio 3g 10h (Merge medio 3g 10h)146 PR mergiate in 30 g (146 PR mergiate in 30 g)

Descrizione

Guida contributor

Direzione di ricerca

Indaga l'utilizzo di KeyManagerProxy nel file pulsar common/src/main/java/org/apache/pulsar/common/util/KeyManagerProxy.java, in particolare alla riga 50 dove la password è hardcoded. Determina se ciò è intenzionale o una svista esaminando i file di configurazione correlati o i commenti. Poiché il problema è assegnato e non esiste una PR collegata, verifica se ci sono commenti dei maintainer che affrontano la preoccupazione di sicurezza. Proponi una soluzione per esternalizzare la password, come utilizzare una proprietà di sistema o un'opzione di configurazione, e assicura la compatibilità con le versioni precedenti.

Tech stack

java

Dominio

backend

Tipo issue

Sicurezza

DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.

1

Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.

Meno di 1 ora

Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.

Attiva

ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.

Chiara

Prerequisiti

JavaGit

Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.

70