Puhverserveri mandaatide esitamine väljaspool Pythoni lähtekoodi
Eristage mandaatide vältimist versioonihalduses nende peitmisest protsessi eest, mis peab neid kasutama.
Puhverserveri URL-i lugemine konfiguratsioonist hoiab parooli lähtefailist väljas. See on kasulik, kui faili jagatakse või hoitakse versioonihalduses. See ei muuda mandaati aga nähtamatuks protsessile, mis seda kasutab.
Keskkonnamuutuja, interaktiivne küsimus ja hallatav saladuste hoidla pakuvad väärtuse edastamiseks erinevaid viise. Valige see, mis sobib skripti käivitamise viisiga. Ajastatud teenus ei saa küsimusele vastata, samas kui käsitsi käivitatav tööriist ei pruugi vajada püsivat paroolifaili.
Hoidke saladus pärast laadimist rutiinsest diagnostikast väljas. Täieliku puhverserverite sõnastiku printimine võib tühistada parooli skriptist eemaldamise kasu. Logige selle asemel turvaline konto- või lõpp-punkti identifikaator.
Kui koodi käivitav inimene kontrollib protsessi, ei loo kaasapakitud parooli krüpteerimine koos kõige dekrüpteerimiseks vajaliku kaasapakkimisega selle inimese vastu usaldusväärset piiri. Konto õigused ja mandaadi elutsükkel peavad selle tegelikkusega vastama.
Jagage eesmärk kaheks küsimuseks: kus mandaati hoitakse ja kellel on lubatud puhverserveri kontot kasutada. Konfiguratsiooni muudatus võib lahendada esimese, muutmata automaatselt teist.