EngineHub / EngineHub/CommandHelper

Errors with persistence can leak DB password in error messages

オープン
#1,354 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る
bug
主要言語
Java
スター
128
フォーク
70
PR マージ指標
30日以内にマージされた PR はありません

説明

These should all be reviewed, and scrubbed for sensitive info.

コントリビューションガイド

コントリビューションガイドを開く

調査の方向性

まず、永続化関連のエラーパスを特定し、それらが生成するメッセージを確認します。データベースの認証情報やその他の機密情報が現れる可能性のあるすべてのケースを特定し、エラーメッセージでそれらが公開されなくなっていることを確認します。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
java
領域
security
issue の種類
バグ
難易度
4/5
見積もり時間
3〜5日
活発さ
停滞
明瞭さ
説明が足りない
初心者へのやさしさ
35/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。