MagicStack / MagicStack/asyncpg
Connection secrets displayed in clear text in logs
Nadie ha tomado este issue todavía.
- Lenguaje dominante
- Python
- Estrellas
- 8.1k
- Forks
- 468
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
Hi,
When i have this error : 'remaining connection slots are reserved for', the password is displayed in clear text in the logs:
ConnectionParameters(user='<user>', password='<password>', ...
The usage of SecretStr(pydantic) or something equivalent will solve the issue
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
Comienza rastreando cómo se representa ConnectionParameters cuando se registra el error "remaining connection slots are reserved for". Comprueba la cobertura existente del registro y del manejo de errores y, a continuación, añade cobertura de regresión que demuestre que la contraseña ya no se muestra en texto claro, mientras los detalles útiles de la conexión siguen estando disponibles.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- postgresql, python
- Área
- databases, security
- Tipo de issue
- Error
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 45/100