Proxy-bewyse buite Python-bronkode verskaf
Skei die vermyding van bewyse in weergawebeheer van die verberging van bewyse vir die proses wat hulle moet gebruik.
Om 'n proxy-URL uit konfigurasie te lees, hou die wagwoord uit die bronleer. Dit is nuttig wanneer die leer gedeel of in weergawebeheer is. Dit maak die bewys egter nie onsigbaar vir die proses wat dit gebruik nie.
'n Omgewingsveranderlike, 'n interaktiewe vraag en 'n bestuurde geheimebergplek bied verskillende maniere om die waarde te lewer. Kies een wat pas by hoe die script hardloop. 'n Geskeduleerde diens kan nie 'n vraag beantwoord nie, terwyl 'n handmatig bestuurde nutprogram dalk nie 'n blywende wagwoordleer nodig het nie.
Hou die geheim uit roetine-diagnostiek nadat dit gelaai is. Om 'n volledige proxies-woordeboek te druk, kan die voordeel van die verwydering van die wagwoord uit die script verydel. Teken eerder 'n veilige rekening- of eindpunt-identifiseerder aan.
As die persoon wat die kode bestuur die proses beheer, skep die versleuteling van 'n ingeslote wagwoord terwyl alles wat nodig is om dit te ontsyfer ook ingesluit word, nie 'n betroubare grens teen daardie persoon nie. Die rekening se toestemmings en die lewensiklus van die bewys moet by daardie werklikheid pas.
Skei die doel in twee vrae: waar die bewys gestoor word, en wie toegelaat word om die proxy-rekening te gebruik. 'n Konfigurasieverandering kan die eerste aanspreek sonder om outomaties die tweede te verander.