logo
59
171
WeChat Login

构建日志里没有过滤密钥内容#3616

Open
created 1 weeks ago
Edit

简单描述一下问题和重现方式

在构建的时候,如果imports的密钥因为一些原因显示了出来(例如sh命令错误),很有可能导致密钥泄露。
github actions的做法是日志里所有包含密钥内容的部分都直接打码

Administrator

Codex

NPC
referenced ISSUE
Assignee
None yet
Label
一定是bug:待鉴定
Priority
None yet
Time period
-
Property
Add custom properties to record and label key information
Participant