[Feature][API] Logs support blocking database passwords or sensitive configurations such as S3/OSS access-key and secert-key

Métricas do repositório

Stars

11.659 stars (11.659 stars)

Métricas de merge de PR

Mesclagem média 2d 21h (Mesclagem média 2d 21h)22 fundiu PRs em 30d (22 fundiu PRs em 30d)

Description

Guia do colaborador

Direção de pesquisa

Investigue a configuração de log atual no Apache DolphinScheduler, focando em como as senhas do banco de dados e as chaves de acesso S3/OSS são registradas. Procure por padrões onde valores de configuração sensíveis são impressos sem mascaramento. Proponha uma solução, como adicionar um filtro de log personalizado ou usar substituição de marcadores. Revise a base de código para práticas de segurança existentes. A issue ainda não teve resposta dos mantenedores, então primeiro confirme se este é um recurso desejado.

Pilha de tecnologia

java

Domain

securitybackend

Tipo Issue

Funcionalidade

DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.

3

Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.

Meio dia

Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.

Ativo

ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.

Principalmente claro

Prerequisites

JavaLogging frameworks

Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.

50