apache/dolphinscheduler

[Feature][API] Logs support blocking database passwords or sensitive configurations such as S3/OSS access-key and secert-key

Open

#17,398 opened on 2025年8月6日

GitHub で見る
 (2 comments) (0 reactions) (0 assignees)Java (11,659 stars) (4,324 forks)batch import
featurehelp wantedpriority:middle

説明

Search before asking

  • I had searched in the issues and found no similar feature requirement.

Description

No response

Use case

No response

Related issues

No response

Are you willing to submit a PR?

  • Yes I am willing to submit a PR!

Code of Conduct

コントリビューターガイド

技術スタック
java
領域
backendsecurity
Issue 種別
security
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
half day
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
fresh
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
needs investigation
前提条件
Javalogging framework (Logback/Log4j)
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
40
調査方針
Investigate the current logging configuration in Apache DolphinScheduler, focusing on how database passwords and S3/OSS access keys are logged. Look for patterns where sensitive configuration values are printed without masking. Propose a solution such as adding a custom log filter or using placeholder replacement. Review the codebase for existing security practices. The issue has no maintainer response yet, so first confirm if this is a desired feature.