Proxy URL log can expose proxy credentials

Reproducible in:

The Slack SDK version

slack_sdk==3.39.0

Python runtime version

Python 3.11.10

OS info

22.04.1-Ubuntu SMP Tue Dec 2 12:52:18 UTC 2025

Steps to reproduce:

Run the following

import os
from slack_sdk.web import WebClient
import logging
os.environ["HTTPS_PROXY"]="http://bob:secret@example.com"

logging.basicConfig(level=logging.DEBUG)
x = WebClient(token='fake')

Expected result:

The credentials part of the proxy URL should be redacted or the URL not printed at all.

Actual result:

The full URL gets printed, including user:pass

DEBUG:slack_sdk.web.base_client:HTTP proxy URL has been loaded from an env variable: http://bob:secret@example.com

slack_sdk.web.base_client から開始し、そこで WebClient が HTTPS_PROXY を読み込み、再現手順に示されているデバッグメッセージを出力することを確認します。プロキシ URL のロギング経路を追跡し、提供されている Python 3.11 の例で認証情報がデバッグ出力に露出しないことを確認してから、リポジトリに該当するテスト場所がある場合は回帰テストのカバレッジを追加または更新します。