[rush reporter][R4] Harden reporter telemetry privacy projections
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 52/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Sôi nổi
- Công nghệ
- typescript
- Lĩnh vực
- observability, security, testing-qa
Hướng nghiên cứu
Start at TelemetrySubscriber.ingest() and trace the full telemetry projection, paying attention to fields derived from envelope source metadata. Locate the reporter telemetry tests and cover public, local-sensitive, and secret events; done means private producer identities are excluded while public aggregation remains deterministic and intact.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
Parent: #5858
Blocked by: #5976
Goal
Close the telemetry privacy follow-up identified during #5867 before reporter events are wired into uploaded Rush telemetry.
Context
Follow-up review: https://github.com/microsoft/rushstack/pull/5867#discussion_r3866455319
TelemetrySubscriber.ingest() currently records producer package identities for every envelope, including local-sensitive extension events. Private plugin identities must not leak into uploaded telemetry.
Scope
- Collect producer identities only from public events, or introduce an explicit source-metadata allowlist/classification with equivalent protection.
- Review the full telemetry projection for fields derived from non-public envelopes.
- Add regression tests for
public,local-sensitive, andsecretevents.
Acceptance criteria
- Local-sensitive and secret extension events cannot contribute producer package names/versions to uploaded telemetry.
- Public first-party producer/version aggregation remains intact.
- The projection remains allowlisted and deterministic.
DAG
Runs in parallel with the demo stream work; gates R8 and R9.
Part of #5858.
- Ngôn ngữ chính
- TypeScript
- Star
- 6.5k
- Fork
- 708
- Merge trung bình
- 2 ngày 1 giờ
- Pull request đã merge (30 ngày)
- 46
Chuẩn bị môi trường
Chúng tôi chưa kiểm tra các tệp thiết lập môi trường của dự án này. Hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của microsoft/rushstack
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
microsoft/rushstack#5971 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 65/100
microsoft/rushstack#5902 · 1 reaction ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
microsoft/rushstack#5839 · 1 reaction ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
microsoft/rushstack#5683 · 3 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của microsoft/rushstack
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
Maintainer thường phản hồi trong vòng 1 ngày
-
external-issue to-triage
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 85/100
diegosouzapw/OmniRoute#15401 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 86/100
code-yeongyu/oh-my-openagent#9454 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
smart-village-solutions/sva-studio#1654 ·
Maintainer thường phản hồi trong vòng 1 ngày