🛡️ Sentinel: [CRITICAL] Fix DSN Redaction Bypass via Scheme Underscore Parsing

[seonghobae]

🚨 Severity: CRITICAL
💡 Vulnerability: urllib.parse.urlsplit 함수가 스킴에 언더스코어(_)가 포함된 DSN을 처리할 때 파싱에 실패하여 DSN Redaction 로직이 인증 정보(비밀번호 등)를 제대로 추출하지 못하는 취약점(DSN Redaction Bypass)을 발견했습니다.
🎯 Impact: 잘못된 스킴을 가진 DSN을 사용할 경우, 데이터베이스 연결 실패 시 로그와 에러 메시지에 평문 패스워드가 마스킹되지 않고 그대로 노출될 위험이 있습니다.
🔧 Fix: 비밀번호 추출 단계 전에 DSN을 임시로 정규화(_를 -로 변경)하는 _normalize_dsn_for_parsing 헬퍼 함수를 추가하여 파서가 정상적으로 자격 증명을 추출하고 마스킹할 수 있도록 수정했습니다.
✅ Verification: backend/tests/test_dsn_redaction.py를 새로 추가하여 100% 테스트 커버리지를 작성하였으며, pytest를 통한 성공적인 통과를 확인했습니다. 관련 내용은 .jules/sentinel.md 저널에 기록했습니다.

---

PR created automatically by Jules for task 11608441098688614900 started by @seonghobae

[google-labs-jules]

👋 Jules, reporting for duty! I'm here to lend a hand with this pull request.

When you start a review, I'll add a 👀 emoji to each comment to let you know I've read it. I'll focus on feedback directed at me and will do my best to stay out of conversations between you and other bots or reviewers to keep the noise down.

I'll push a commit with your requested changes shortly after. Please note there might be a delay between these steps, but rest assured I'm on the job!

For more direct control, you can switch me to Reactive Mode. When this mode is on, I will only act on comments where you specifically mention me with @jules. You can find this option in the Pull Request section of your global Jules UI settings. You can always switch back!

New to Jules? Learn more at jules.google/docs.

---

For security, I will only act on instructions from the user who triggered this task.