已开启
【安全】【产品网络安全红线落地指导与解读】Gitee出站调用access_token拼入URL查询串 #17
陈明旭创建于 23 天前
陈明旭成员
23 天前 创建
23 天前 创建
| 属性 | 内容 |
|---|---|
| 微服务名 | pr-sync-action |
| 违规代码位置 | src/platform/gitee/gitee-pr-client.ts:24、gitee-label-client.ts:19（dist/index.js:1666/1767 同步） |
| 具体违规内容 | 【中】src/platform/gitee/gitee-pr-client.ts:24、gitee-label-client.ts:19 ?access_token= 拼接（Gitee API 规范要求，但 token 易被各级访问日志留存） |
| 红线要求编号 | 7.1.11 |
崔世英
13 天前 评论：
13 天前 评论：
同 issue #6：Gitee 出站调用（gitee-pr-client.ts / gitee-label-client.ts）令牌已从 URL 查询串改为 Authorization: Bearer 请求头，URL 传参残留已消除；dist 产物已重新生成。已修复（分支 security-issues）。
7 天前 关联了pull request：fix(security): 修复敏感信息泄露与供应链安全问题
4 天前 issue状态由 待修复 改变为 待验收