Cyn rhoi gosodiad procsi mewn storfa gyhoeddus

Nid yw enw gwesteiwr procsi mewn ffeil ffurfweddu yr un peth â chyfrinair procsi. Mae cyhoeddi'r naill neu'r llall yn haeddu penderfyniad bwriadol, ond mae'r canlyniadau'n wahanol.

Mae pwynt terfyn yn dweud wrth ddarllenwyr ble y gall gwasanaeth fod yn gyrhaeddadwy. Mae URL fel http://name:[email protected]:8080 hefyd yn rhoi cymwysterau defnyddiadwy iddynt. Na ddylid byth ei drin fel un diniwed dim ond am ei fod yn edrych fel cyfeiriad.

Nid yw cyfeiriad cudd yn bolisi mynediad

Mae angen rheolaethau addas i'w ddefnyddwyr ar brocsi preifat: dilysu, rhwydweithiau cleientiaid a ganiateir, a chyfyngiadau cyrchfan. Nid yw cadw'r cyfeiriad allan o storfa yn eu disodli. Gall gwasanaeth sy'n gyrhaeddadwy'n gyhoeddus gael ei ddarganfod heb i unrhyw un ddarllen eich ffurfweddiad.

I'r gwrthwyneb, nid yw cyhoeddi cyfeiriad gwasanaeth yn profi ei fod yn agored. Efallai y bydd pwynt terfyn yn dal i fod angen cymwysterau neu'n gyrhaeddadwy dim ond o rwydwaith a fwriadwyd. Adolygwch y ffin fynediad wirioneddol yn hytrach na thybio bod cyfrinachedd a dilysu'n golygu'r un peth.

Ar gyfer enghreifftiau y gellir eu rhannu, defnyddiwch enwau gwesteiwr dogfennaeth ac hepgor cyfrinachau. Cadwch osodiadau preifat yn y mecanwaith sefydledig ar gyfer cyfrinachau neu ffurfweddiad lleol y prosiect. Byddwch yn effro i ffeiliau a gynhyrchir a chofnodion diagnostig a gopïwyd, a all gynnwys URL llawn yn cario cymwysterau.

Os datgelwyd cymwysterau, tynnwch eu defnyddioldeb yn gyntaf drwy eu dirymu neu eu cylchdroi. Nid yw golygu'r ffeil ddiweddaraf yn tynnu copïau, commitau blaenorol na chynnwys wedi'i storio. Mae canllaw data sensitif GitHub yn esbonio pam mae glanhau hanes yn dasg ar wahân.

Mae adolygiad defnyddiol yn gwirio'r ddwy ochr: pa fynediad y mae'r wybodaeth a gyhoeddir yn ei roi, ac a yw'r procsi'n parhau i fod wedi'i gyfyngu hyd yn oed pan fo ei gyfeiriad yn hysbys.