【安全】【产品网络安全红线落地指导与解读】通用HTTP封装允许http明文降级-pr-sync-action-AtomGit

已开启

【安全】【产品网络安全红线落地指导与解读】通用HTTP封装允许http明文降级 #18

陈明旭创建于 18 天前

18 天前创建

属性	内容
微服务名	pr-sync-action
违规代码位置	src/http-request.ts:44、src/label-manager.ts:55
具体违规内容	【低】src/http-request.ts:44、label-manager.ts:55 url.startsWith("https:") ? https : http 按前缀自动降级
红线要求编号	7.1.2

8 天前评论：

已修复（分支 security-issues）。

修复方法：src/http-request.ts 与 src/label-manager.ts 出站请求仅允许 HTTPS，非 https: URL 直接抛错拒绝，移除按前缀自动降级 http 明文的逻辑。

2 天前关联了pull request：fix(security): 修复敏感信息泄露与供应链安全问题