[SECURITY] Hardcode the password in KeyManagerProxy

Repository metrics

Stars

13,697 個のスター (13,697 個のスター)

PR merge metrics

平均マージ 3d 10h (平均マージ 3d 10h)30d で 146 merged PRs (30d で 146 merged PRs)

説明

コントリビューターガイド

調査方針

ファイル pulsar common/src/main/java/org/apache/pulsar/common/util/KeyManagerProxy.java 内の KeyManagerProxy の使用状況を調査し、特に50行目でパスワードがハードコードされている点に焦点を当てます。関連する設定ファイルやコメントをレビューして、これが意図的なものか見落としかを判断します。この問題は担当者に割り当てられており、関連するPRが存在しないため、メンテナーからこのセキュリティ上の懸念についてのコメントがあるか確認します。システムプロパティや設定オプションを使用するなど、パスワードを外部化する解決策を提案し、後方互換性を確保します。

技術スタック

java

領域

backend

Issue 種別

セキュリティ

難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。

1

推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。

1時間未満

活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。

アクティブ

明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。

明確

前提条件

JavaGit

初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。

70