Belemetry puts an OTLP endpoint's user info into the page

オープン
  • 何か問題がありますか？
#14,701 コメント 0 件 リアクション 0 件 担当者 1 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

@msynk がすでに取り組んでいます。

2026年11月7日 から。

評価

この issue はまだ評価されていません。

説明

On a server, Belemetry keeps an OTLP exporter's Headers out of the page and warns about it. The endpoint itself goes into the page as Endpoint.ToString() (src/Utilities/Belemetry/Bit.Belemetry/Interop/BelemetryBrowserConfigFactory.cs:125-129), and that keeps the URI's user info. An endpoint such as https://user:[email protected], set in code or through OTEL_EXPORTER_OTLP_ENDPOINT, ends up readable by every visitor in the bit-belemetry-config element. There is no startup warning about it.

主要言語
C#
スター
1.4k
フォーク
264
平均マージ
10時間 5分
マージ済み PR（30日）
501

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

bitfoundation/bitplatform のほかの issue

bitfoundation/bitplatform の issue をすべて見る

似ている issue

C# の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。