[Feature][API] Logs support blocking database passwords or sensitive configurations such as S3/OSS access-key and secert-key

Description

Guia do colaborador

Pilha de tecnologia

java

Domain

backendsecurity

Tipo Issue

security

DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.

3

Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.

half day

Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.

fresh

ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.

needs investigation

Prerequisites

Javalogging framework (Logback/Log4j)

Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.

40

Direção de pesquisa

Investigate the current logging configuration in Apache DolphinScheduler, focusing on how database passwords and S3/OSS access keys are logged. Look for patterns where sensitive configuration values are printed without masking. Propose a solution such as adding a custom log filter or using placeholder replacement. Review the codebase for existing security practices. The issue has no maintainer response yet, so first confirm if this is a desired feature.