Proxy URL log can expose proxy credentials

Reproducible in:

The Slack SDK version

slack_sdk==3.39.0

Python runtime version

Python 3.11.10

OS info

22.04.1-Ubuntu SMP Tue Dec 2 12:52:18 UTC 2025

Steps to reproduce:

Run the following

import os
from slack_sdk.web import WebClient
import logging
os.environ["HTTPS_PROXY"]="http://bob:secret@example.com"

logging.basicConfig(level=logging.DEBUG)
x = WebClient(token='fake')

Expected result:

The credentials part of the proxy URL should be redacted or the URL not printed at all.

Actual result:

The full URL gets printed, including user:pass

DEBUG:slack_sdk.web.base_client:HTTP proxy URL has been loaded from an env variable: http://bob:secret@example.com

Comienza en slack_sdk.web.base_client, donde WebClient carga HTTPS_PROXY y emite el mensaje de depuración mostrado en la reproducción. Sigue la ruta de registro de la URL del proxy y, a continuación, verifica con el ejemplo proporcionado de Python 3.11 que las credenciales no quedan expuestas en la salida de depuración, y añade o actualiza la cobertura de regresión si el repositorio tiene una ubicación de pruebas aplicable.