Provizi prokurilajn akreditaĵojn ekster la Python-fonto
Apartigu eviti akreditaĵojn en versiokontrolo disde kaŝi akreditaĵojn antaŭ la procezo, kiu devas uzi ilin.
Legi prokurilan URL-on el agordo tenas la pasvorton ekster la fontdosiero. Tio utilas, kiam la dosiero estas kunhavigata aŭ versiigita. Ĝi tamen ne faras la akreditaĵon nevidebla al la procezo, kiu uzas ĝin.
Mediovariablo, interaga demando kaj administrata sekreta konservejo proponas malsamajn manierojn liveri la valoron. Elektu tiun, kiu konvenas al la maniero, kiel la skripto ruliĝas. Planita servo ne povas respondi demandon, dum mane lanĉata ilo eble ne bezonas daŭran pasvortdosieron.
Tenu la sekreton ekster rutina diagnozado post ĝia ŝargado. Presi plenan prokurilan vortaron povas neniigi la avantaĝon de forigo de la pasvorto el la skripto. Anstataŭe registru sekuran identigilon de konto aŭ finpunkto.
Se la persono, kiu rulas la kodon, kontrolas la procezon, ĉifrado de enmetita pasvorto kune kun enmeto de ĉio necesa por malĉifri ĝin ne kreas fidindan limon kontraŭ tiu persono. La permesoj de la konto kaj la vivociklo de la akreditaĵo devas kongrui kun tiu realo.
Dividu la celon en du demandojn: kie la akreditaĵo estas konservata, kaj kiu rajtas uzi la prokurilan konton. Agorda ŝanĝo povas trakti la unuan sen aŭtomate ŝanĝi la duan.