Development #45816
Exclure les attributs sensibles des champs décrivants les connecteurs SMS
Début:
11 août 2020
Echéance:
% réalisé:
0%
Temps estimé:
Patch proposed:
Oui
Planning:
Non
Description
Le template messages_service_view (affichage public) masque tous les attributs des connecteurs SMS.
Pourtant, certains de ces attributs pourraient être affichés :
Pourtant, certains de ces attributs pourraient être affichés :
- Préfixe de pays par défaut
- Préfixe téléphonique local
- Taille maximale de message
- mobyt : quality
- ovh : msg_class, credit_threshold_alert, credit_left
D'autre sont préalablement masqués suivant leur nom (base/models.py) :
field.name.endswith(('key', 'password', 'secret', 'keystore', 'token')
field.name in ('id', 'title', 'slug', 'description', 'log_level', 'users', 'client_certificate')
Si l'on souhaite afficher des attributs publiquement, alors il faudrait aussi masquer les attributs suivants :
- mobyt: username
- orange: username, groupname
- ovh: account, username
- oxyd: username
- twilio: account_sid
Fichiers
Demandes liées
Révisions associées
Historique
Mis à jour par Nicolas Roche il y a plus de 3 ans
- Fichier 0001-base-hide-more-secret-fields-in-service-description-.patch 0001-base-hide-more-secret-fields-in-service-description-.patch ajouté
- Statut changé de Nouveau à Solution proposée
- Patch proposed changé de Non à Oui
(Suite de #20836)
Au passage, ce patch masquera également les attributs :- basic_auth_username
- ftp_username
Mis à jour par Valentin Deniaud il y a plus de 3 ans
- Statut changé de Solution proposée à Solution validée
Mis à jour par Nicolas Roche il y a plus de 3 ans
En fait ce ticket (et ceux que tu pointes) sont sensés préparer #45333 où ce template "SMS" sera vraisemblablement utilisé pour ajouter un bouton "Tester l’envoi".
Mis à jour par Nicolas Roche il y a plus de 3 ans
- Statut changé de Solution validée à Résolu (à déployer)
commit cee019cba95d3729f210fa97a9f587eecc2eabdf (HEAD -> master)
Author: Nicolas ROCHE <nroche@entrouvert.com>
Date: Tue Aug 11 14:53:41 2020 +0200
base: hide more secret fields in service description (#45816)
Mis à jour par Nicolas Roche il y a plus de 3 ans
- Lié à Development #45333: intégrer au niveau des connecteurs SMS la possibilité d'un envoi de test ajouté
Mis à jour par Frédéric Péters il y a plus de 3 ans
- Statut changé de Résolu (à déployer) à Solution déployée
base: hide more secret fields in service description (#45816)