MagicStack / MagicStack/asyncpg
Connection secrets displayed in clear text in logs
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- Python
- Sterne
- 8.1k
- Forks
- 468
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
Hi,
When i have this error : 'remaining connection slots are reserved for', the password is displayed in clear text in the logs:
`ConnectionParameters(user='', password='', ...`
The usage of `SecretStr`(pydantic) or something equivalent will solve the issue
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginnen Sie damit nachzuverfolgen, wie ConnectionParameters dargestellt wird, wenn der Fehler "remaining connection slots are reserved for" protokolliert wird. Prüfen Sie die vorhandene Abdeckung für Logging und Fehlerbehandlung und fügen Sie anschließend eine Regressionstestabdeckung hinzu, die zeigt, dass das Passwort nicht mehr im Klartext angezeigt wird, während die nützlichen Verbindungsdetails weiterhin verfügbar bleiben.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- postgresql, python
- Bereich
- databases, security
- Issue-Typ
- Bug
- Schwierigkeit
- 3/5
- Geschätzter Aufwand
- 1-2 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 45/100