Předávání přihlašovacích údajů k proxy mimo zdrojový kód Pythonu
Oddělte vyhýbání se přihlašovacím údajům v systému správy verzí od jejich skrývání před procesem, který je musí použít.
Čtení adresy URL proxy z konfigurace udržuje heslo mimo zdrojový soubor. To je užitečné, když je soubor sdílený nebo verzovaný. Neznamená to však, že je přihlašovací údaj neviditelný pro proces, který jej používá.
Proměnná prostředí, interaktivní výzva a spravované úložiště tajemství nabízejí různé způsoby doručení hodnoty. Vyberte ten, který odpovídá tomu, jak se skript spouští. Naplánovaná služba nemůže odpovědět na výzvu, zatímco ručně spouštěný nástroj nemusí potřebovat trvalý soubor s heslem.
Po načtení udržujte tajemství mimo rutinní diagnostiku. Vypsání celého slovníku proxy může zmařit přínos odstranění hesla ze skriptu. Místo toho zaznamenejte bezpečný identifikátor účtu nebo koncového bodu.
Pokud osoba, která kód spouští, ovládá proces, šifrování zabudovaného hesla spolu se zabudováním všeho potřebného k jeho dešifrování nevytváří spolehlivou hranici vůči této osobě. Oprávnění účtu a životní cyklus přihlašovacích údajů musí odpovídat této realitě.
Rozdělte cíl na dvě otázky: kde je přihlašovací údaj uložen a kdo smí účet proxy používat. Změna konfigurace může vyřešit první, aniž by automaticky změnila druhé.