10 Dec
2025
10 Dec
'25
11:01 a.m.
【会议纪要】【Security&Tools sig联合会议纪要】20251204
【与会人】:申正,蒋宏博,王超,张旭博,段国强,李?Z
会议议题:
议题1、Datakit支持ElasticSearch/Milvus迁移需求评审(段国强)
会议结论:
议题1、Datakit支持ElasticSearch/Milvus迁移需求评审(段国强)
评审意见:
1、
该特性涉及数据库密码的处理,当前datakit和portal之间采用交互式输入处理密码,portal与迁移工具之间暂统一采用环境变量进行密码传递(进程之间传递,不落盘存储),后续统一修改为交互式输入。符合社区安全要求
2、
迁移过程使用的SQL语句采用预编译逻辑,避免用户通过恶意配置,注入SQL,导致数据库用户提权
遗留问题:
1、该需求涉及引入三方组件,按照三方组件引入checklist进行检查,并在设计文档中补充检查结果
2、按照安全设计checklist进行检查,并在设计文档中补充检查结果
7
Age (days ago)
7
Last active (days ago)
0 comments
1 participants
participants (1)
-
jianghongbo (C)