Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

fix(terraform_plan): widen `provider_config` — remove `SUPPORTED_ATTRIBUTES`, fix two live bugs

Đang mở
  • Có gì không ổn?
#323 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
55/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
python, terraform
Lĩnh vực
devops, infrastructure, security

Hướng nghiên cứu

Bắt đầu bằng cách đọc handler.py quanh dòng 67 và 279, sau đó theo dõi cách provider_config được lọc bằng SUPPORTED_ATTRIBUTES và cách các khối provider có bí danh được xử lý. Xác minh hành vi bằng một no-op plan và nhiều provider có bí danh chứa thông tin xác thực hardcoded. Được xem là hoàn tất khi các bước kiểm tra provider_config bao phủ các provider dự kiến, cả hai lỗi đang tồn tại đều được sửa, redaction sử dụng phép thay thế sentinel và sự khác biệt giữa verdict cục bộ với verdict của nền tảng được ghi lại.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

bug

~10 lines unlocking hardcoded-credential checks across many providers' provider blocks. On the way, fix:
provider_config_operator uses return instead of continue (handler.py:279), so with two
aliased provider blocks a miss on the first silently drops the second; and the resource_changes
short-circuit at handler.py:67 means a credential check cannot fail on a no-op plan — verified
final_result: None with a hardcoded password sitting in configuration.provider_config.
Redaction needs a sentinel substitution rather than key deletion, with the local-vs-platform
verdict difference documented.

Ngôn ngữ chính
Python
Star
176
Fork
54
Merge trung bình
1 ngày 20 giờ
Pull request đã merge (30 ngày)
9

Chuẩn bị môi trường

Mở trong Codespaces

Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của StackGuardian/tirith

Tất cả issue của StackGuardian/tirith

Issue tương tự

Thêm issue về Python

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.