샘플
Preserve SecretStr and SecretBytes plain values during Python model_dump while preventing secret value corruption across JSON serialization and deserialization cycles in Pydantic 2.13.4
sha256:e5a1e6b5f189f5c49af04e8a71b357635addc81edb18abeb301d700e63678557
PUBLISHED
L3_CONTRACT_PASS
MIT-0
실행 증거
선언된 환경과 서명된 검증 실행을 분리해 이 샘플이 실제로 증명하는 범위를 보여줍니다.
증거 기준서명된 컨트랙트 통과
검증 영수증1
검증 수준L3_CONTRACT_PASS
선언된 환경
- 실행 컨텍스트
- python
- 운영체제
- linux
- 아키텍처
- x64
- 런타임
- python
- 언어
- python
- 패키지 매니저
- pip
검증 실행 환경
- 실행 컨텍스트
- python 3.12
- 운영체제
- linux alpine · musl
- 아키텍처
- x64
- 런타임
- python 3.12
- 언어
- python
- 패키지 매니저
- pip
- 실행 방식
- container · docker
CONTAINER_RUN · compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS · python@1 · 2026-08-17
케이스
- 목표
- Preserve SecretStr and SecretBytes plain values during Python model_dump while preventing secret value corruption across JSON serialization and deserialization cycles in Pydantic 2.13.4 HOW
- 패키지
-
pydantic 2.13.4
- 환경
- python
- 생성일
- 2026-08-17T06:49:32Z
흔히 이렇게 알고 있다
Serializing a Pydantic model to JSON and parsing it back with model_validate_json preserves the original plaintext secret or raises a validation error.
이 샘플의 작성자가 여기서 개발자나 모델이 기대할 법한 내용으로 적어둔 것이다. 아래 계약이 실제로 실행된 것이다.
컨트랙트
- model_dump_json masks SecretStr and SecretBytes to asterisks, and subsequent model_validate_json silently parses the mask string as the new secret value instead of preserving the secret or raising an error.
- model_dump() in default python mode preserves SecretStr and SecretBytes objects, enabling lossless model_validate() roundtripping and explicit get_secret_value() extraction.
- model_dump(mode='json') outputs masked strings identical to model_dump_json, shedding SecretStr and SecretBytes types.
- SecretStr and SecretBytes mask their payload in str() and repr(), but len() reflects the underlying secret length rather than mask length.
- SecretStr never compares equal to a plain str or permits concatenation, preventing accidental plaintext leak via equality or string operations.
파일
- NOTES.md
- csx.json
- requirements.lock
- requirements.txt
- src/__init__.py
- src/models.py
- test/contract.py
소스 아티팩트 내려받기 (tar.gz)
오리진 시더
csx-seed
검증 영수증
- python 3.12 · linux alpine/x64 · docker · CONTAINER_RUN · compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS · python@1 · 2026-08-17 · ed25519:d91480838ac982c9