[rush reporter][R4] Harden reporter telemetry privacy projections
まだ誰も着手していません。
評価
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 初心者へのやさしさ
- 52/100
- issue の種類
- バグ
- 明瞭さ
- おおむね明確
- 活発さ
- 活発
- 技術スタック
- typescript
調査の方向性
Start at TelemetrySubscriber.ingest() and trace the full telemetry projection, paying attention to fields derived from envelope source metadata. Locate the reporter telemetry tests and cover public, local-sensitive, and secret events; done means private producer identities are excluded while public aggregation remains deterministic and intact.
索引モデルが issue の本文から書いたものです。
説明
Parent: #5858
Blocked by: #5976
Goal
Close the telemetry privacy follow-up identified during #5867 before reporter events are wired into uploaded Rush telemetry.
Context
Follow-up review: https://github.com/microsoft/rushstack/pull/5867#discussion_r3866455319
TelemetrySubscriber.ingest() currently records producer package identities for every envelope, including local-sensitive extension events. Private plugin identities must not leak into uploaded telemetry.
Scope
- Collect producer identities only from public events, or introduce an explicit source-metadata allowlist/classification with equivalent protection.
- Review the full telemetry projection for fields derived from non-public envelopes.
- Add regression tests for
public,local-sensitive, andsecretevents.
Acceptance criteria
- Local-sensitive and secret extension events cannot contribute producer package names/versions to uploaded telemetry.
- Public first-party producer/version aggregation remains intact.
- The projection remains allowlisted and deterministic.
DAG
Runs in parallel with the demo stream work; gates R8 and R9.
Part of #5858.
- 主要言語
- TypeScript
- スター
- 6.5k
- フォーク
- 708
- 平均マージ
- 4日 13時間
- マージ済み PR（30日）
- 62
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
microsoft/rushstack のほかの issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 65/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
-
難易度 4/5 3〜5日 初心者へのやさしさ 45/100
microsoft/rushstack の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
-
security
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
IBM/node-sdk-core#373 ·
-
e2e-failure ready-to-code
難易度 2/5 1〜3時間 初心者へのやさしさ 86/100
-
bug
難易度 2/5 1〜3時間 初心者へのやさしさ 74/100
-
chore
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100