Хранилище секретов принимает недоступный файл за отсутствующий
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
調査の方向性
src/Bydlo.Platform/SecretStores.cs の FileSecretStoreBase.LoadAsync(31~47 行目)を読み、シークレットファイルの読み取りで、ファイルが存在しない場合とアクセスエラーがどのように処理されるかを追ってください。存在しないシークレットとアクセスできないシークレットを区別する FileSecretStoreBase のテストを追加するか、既存のテストを見つけてください。存在しないファイルが ProfileSecrets.Empty を返し、アクセス失敗が SecretAccessException を発生させれば完了です。
索引モデルが issue の本文から書いたものです。
説明
#375 добавил SecretAccessException при ошибках чтения, но FileSecretStoreBase.LoadAsync по-прежнему начинает с File.Exists. Этот API возвращает false также при ошибках доступа к пути, поэтому выполнение может вернуть ProfileSecrets.Empty до попытки чтения.
Сценарий: сохранён профиль HTTP с паролем, а каталог хранилища временно недоступен для процесса. File.Exists возвращает false. BackupArchive.HasRequiredSecrets допускает пустой набор для HTTP, и экспорт может завершиться архивом без существующих учётных данных. Восстановление также может принять пустой набор за достоверный снимок для отката.
Ожидается прямое чтение файла с возвратом Empty только при подтверждённом отсутствии (FileNotFoundException/DirectoryNotFoundException), а прочие ошибки доступа должны давать SecretAccessException. Добавить проверку различия между отсутствующим и недоступным секретом.
Код: https://github.com/endercodezz/BYDLO/blob/3363f21/src/Bydlo.Platform/SecretStores.cs#L31-L47
- 主要言語
- C#
- スター
- 5
- フォーク
- 1
- 平均マージ
- 46分
- マージ済み PR(30日)
- 179
環境構築
このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
endercodezz/BYDLO のほかの issue
-
dependencies go P3
難易度 5/5 1週間以上 初心者へのやさしさ 20/100
endercodezz/BYDLO#430 ·
メンテナーはふだん 1 日以内に返信
-
dependencies P3
難易度 4/5 3〜5日 初心者へのやさしさ 48/100
endercodezz/BYDLO#429 ·
メンテナーはふだん 1 日以内に返信
-
dependencies github_actions P3
難易度 4/5 3〜5日 初心者へのやさしさ 55/100
endercodezz/BYDLO#428 ·
メンテナーはふだん 1 日以内に返信
-
dependencies github_actions good first issue P3
難易度 3/5 1〜2日 初心者へのやさしさ 52/100
endercodezz/BYDLO#427 ·
メンテナーはふだん 1 日以内に返信
-
dependencies P3
難易度 3/5 1〜2日 初心者へのやさしさ 48/100
endercodezz/BYDLO#426 ·
メンテナーはふだん 1 日以内に返信
endercodezz/BYDLO の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
NethermindEth/nethermind#15684 ·
メンテナーはふだん 1 日以内に返信
-
area/ai-assistant squad/flyt
難易度 2/5 1〜3時間 初心者へのやさしさ 83/100
Altinn/altinn-studio#21798 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
arastella625/DAORework#181 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 77/100
BEagle1984/silverback#280 ·
-
難易度 2/5 1〜3時間 初心者へのやさしさ 63/100