aws / aws/amazon-s3-encryption-client-python
Additionally remove the KMSv1 Reserved EC Key in KmsKeyring
- Langage dominant
- Python
- Étoiles
- 2
- Forks
- 4
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Description
In Java:
```
private static final String KEY_ID_CONTEXT_KEY = "kms_cmk_id";
```
```
//= specification/s3-encryption/materials/s3-kms-keyring.md#kms-context
//# The stored encryption context with the two reserved keys removed MUST match the provided encryption context.
materialsEncryptionContextCopy.remove(KEY_ID_CONTEXT_KEY);
materialsEncryptionContextCopy.remove(ENCRYPTION_CONTEXT_ALGORITHM_KEY);
```
https://github.com/aws/amazon-s3-encryption-client-python/pull/143 points out we don't currently do this in Python.
Guide de contribution
Ouvrir le guide de contribution
Piste de recherche
Commencez par localiser le code du keyring KMS Python qui compare le contexte de chiffrement stocké au contexte fourni, puis comparez son comportement avec les snippets Java et la spécification de contexte KMS référencée. Le travail est terminé lorsque les deux clés réservées sont exclues avant la comparaison et que les tests concernés couvrent le cas KMSv1.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- aws, python
- Domaine
- cloud, security
- Type d'issue
- Bug
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Activité
- À l'abandon
- Clarté
- Plutôt claire
- Accessibilité débutants
- 45/100