Proxy-Zugangsdaten außerhalb des Python-Quellcodes bereitstellen
Trennen Sie das Vermeiden von Zugangsdaten in der Versionsverwaltung vom Verbergen der Zugangsdaten vor dem Prozess, der sie verwenden muss.
Eine Proxy-URL aus der Konfiguration zu lesen, hält das Passwort aus der Quelldatei heraus. Das ist nützlich, wenn die Datei geteilt oder versioniert wird. Es macht die Zugangsdaten aber nicht unsichtbar für den Prozess, der sie verwendet.
Eine Umgebungsvariable, eine interaktive Abfrage und ein verwalteter Secret-Speicher bieten unterschiedliche Wege, den Wert bereitzustellen. Wählen Sie den, der zur Ausführung des Skripts passt. Ein geplanter Dienst kann keine Abfrage beantworten, während ein manuell gestartetes Werkzeug möglicherweise keine dauerhafte Passwortdatei benötigt.
Halten Sie das Geheimnis nach dem Laden aus der routinemäßigen Diagnose heraus. Das Ausgeben eines vollständigen Proxy-Wörterbuchs kann den Nutzen des Entfernens des Passworts aus dem Skript zunichtemachen. Protokollieren Sie stattdessen eine sichere Konto- oder Endpunktkennung.
Wenn die Person, die den Code ausführt, den Prozess kontrolliert, schafft das Verschlüsseln eines mitgelieferten Passworts, während auch alles zum Entschlüsseln Nötige mitgeliefert wird, keine verlässliche Grenze gegenüber dieser Person. Berechtigungen des Kontos und der Lebenszyklus der Zugangsdaten müssen zu dieser Realität passen.
Teilen Sie das Ziel in zwei Fragen: wo die Zugangsdaten gespeichert werden und wer das Proxy-Konto verwenden darf. Eine Konfigurationsänderung kann das erste lösen, ohne automatisch das zweite zu ändern.