xiaoxia/xiaoxia-saas
1
0
Fork 0
Code Issues 14 Pull Requests 2 Actions Packages Projects Releases 7 Wiki Activity

[CI][安全] daily-check.yml硬编码staging测试账号密码 #912

New Issue
Closed
opened 2026-07-26 08:32:11 +08:00 by xiaoxia · 0 comments
xiaoxia commented 2026-07-26 08:32:11 +08:00
Owner
Copy Link
Copy Source

问题描述

daily-check.yml中多处硬编码staging环境测试账号密码。

铁证

.gitea/workflows/daily-check.yml 中：

  • 第187行：-e TEST_PASSWORD=Ying1234
  • 第420行：-d '{"email":"18314979086@163.com","password":"Ying1234"}'
  • 第450、515、531行：同样的硬编码

账号：18314979086@163.com / Ying1234（staging环境测试账号）

影响

  • staging测试账号凭证泄露风险
  • 如果仓库公开，任何人都能获取测试账号
  • 违反安全最佳实践

修复方向

  1. 将敏感信息通过Gitea Secrets传入
  2. 在workflow中使用${{ secrets.TEST_EMAIL }}和${{ secrets.TEST_PASSWORD }}
  3. 在仓库Settings → Secrets中配置对应的值
## 问题描述 daily-check.yml中多处硬编码staging环境测试账号密码。 ## 铁证 `.gitea/workflows/daily-check.yml` 中： - 第187行：`-e TEST_PASSWORD=Ying1234` - 第420行：`-d '{"email":"18314979086@163.com","password":"Ying1234"}'` - 第450、515、531行：同样的硬编码 账号：`18314979086@163.com` / `Ying1234`（staging环境测试账号） ## 影响 - staging测试账号凭证泄露风险 - 如果仓库公开，任何人都能获取测试账号 - 违反安全最佳实践 ## 修复方向 1. 将敏感信息通过Gitea Secrets传入 2. 在workflow中使用`${{ secrets.TEST_EMAIL }}`和`${{ secrets.TEST_PASSWORD }}` 3. 在仓库Settings → Secrets中配置对应的值
xiaoxia self-assigned this 2026-07-26 08:52:16 +08:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
P0
阻塞性，必须立即处理
 P1
高优先级
 P2
中优先级
 P3
低优先级/后考虑
 architecture
架构设计
 backend
后端相关
 blocked
阻塞中
 bug
Bug修复
 ci-bug
CI本身的bug
 ci-optimization
CI优化类任务
 ci-pipeline
CI流水线/workflow相关
 cleanup
代码清理
 devops
运维/部署/CI
 documentation
文档相关
 feature
新功能
 frontend
前端相关
 question
需要讨论确认
 ready
PR CI通过，可合并
 refactor
代码重构
No Label
Milestone
No items
No Milestone
Projects
Clear projects
No project
Assignees
Clear assignees
auto-approve-bot xiaoxia
No Assignees xiaoxia
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: xiaoxia/xiaoxia-saas#912
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?