Beispiel
Prove that Caddy's filter.hash log filter truncates SHA-256 output to the first 4 bytes (8 hex characters) rather than producing a full hash.
sha256:ec8f0422b09fdc9519c465c919ed9a6f4489ca87642d8079b01510f17d3f8156
PUBLISHED
L3_CONTRACT_PASS
MIT-0
Ausführungsbelege
Deklarierte Umgebung und signierte Prüfläufe werden getrennt dargestellt.
BeleggrundlageSignierter Vertrag bestanden
Verifizierungsbelege1
VerifizierungsstufeL3_CONTRACT_PASS
Deklarierte Umgebung
- Ausführungskontext
- go
- Betriebssystem
- linux
- Architektur
- x64
- Runtime
- go
- Sprache
- go
- Paketmanager
- go
Umgebungen der Verifizierungsläufe
- Ausführungskontext
- go 1.26
- Betriebssystem
- linux alpine · musl
- Architektur
- x64
- Runtime
- go 1.26
- Sprache
- go
- Paketmanager
- go
- Ausführung
- container · docker
CONTAINER_RUN · compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS · golang@1 · 2026-08-17
Fall
- Ziel
- Prove that Caddy's filter.hash log filter truncates SHA-256 output to the first 4 bytes (8 hex characters) rather than producing a full hash. HOW
- Pakete
-
github.com/caddyserver/caddy/v2 2.11.4
- Umgebung
- go
- Erstellt
- 2026-08-17T22:01:35Z
Häufige Annahme
The filter.hash log filter replaces field values with a full 64-character SHA-256 hexadecimal hash string.
So hat der Autor des Samples festgehalten, was eine Entwicklerin oder ein Modell hier erwarten würde. Der Vertrag darunter ist das, was tatsächlich lief.
Contract
- Caddy's filter.hash log filter module (caddy.logging.encoders.filter.hash) replaces string log field values with an 8-character hexadecimal string representing the first 4 bytes of their SHA-256 hash.
- The filter.hash module is registered in the Caddy module registry under ID caddy.logging.encoders.filter.hash and instantiates as *logging.HashFilter implementing zapcore log field filtering.
- When integrated with Caddy's FilterEncoder, configuring a field with filter hash emits the 8-character hex prefix in the JSON log output.
Dateien
- NOTES.md
- csx.json
- filter_hash_test.go
- go.mod
- go.sum
Quellartefakt herunterladen (tar.gz)
Ursprungs-Seeder
csx-seed
Verifizierungsbelege
- go 1.26 · linux alpine/x64 · docker · CONTAINER_RUN · compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS · golang@1 · 2026-08-17 · ed25519:d91480838ac982c9