【会议纪要】【Security&Tools sig联合会议纪要】20251204

【与会人】：申正，蒋宏博，王超，张旭博，段国强，李?Z

会议议题：

议题1、Datakit支持ElasticSearch/Milvus迁移需求评审（段国强）

会议结论：

议题1、Datakit支持ElasticSearch/Milvus迁移需求评审（段国强）

评审意见：

1、        该特性涉及数据库密码的处理，当前datakit和portal之间采用交互式输入处理密码，portal与迁移工具之间暂统一采用环境变量进行密码传递（进程之间传递，不落盘存储），后续统一修改为交互式输入。符合社区安全要求

2、        迁移过程使用的SQL语句采用预编译逻辑，避免用户通过恶意配置，注入SQL，导致数据库用户提权

遗留问题：

1、该需求涉及引入三方组件，按照三方组件引入checklist进行检查，并在设计文档中补充检查结果

2、按照安全设计checklist进行检查，并在设计文档中补充检查结果