Proxy ezarpena biltegi publiko batean jarri aurretik

Konfigurazio-fitxategi bateko proxy ostalari-izena ez da proxy pasahitzaren berbera. Biak argitaratzeak erabaki kontzientea merezi du, baina ondorioak desberdinak dira.

Amaiera-puntuak irakurleei zerbitzua non egon daitekeen irisgarri esaten die. http://name:[email protected]:8080 bezalako URL batek kredentzial erabilgarriak ere ematen dizkie. Ez litzateke inoiz kaltegabetzat hartu behar helbide bat dirudielako soilik.

Helbide ezkutua ez da sarbide-politika

Proxy pribatu batek bere erabiltzaileei egokitutako kontrolak behar ditu: autentifikazioa, baimendutako bezero-sareak eta helmuga-murrizketak. Helbidea biltegi batetik kanpo edukitzeak ez ditu ordezkatzen. Publikoki irisgarria den zerbitzu bat aurki daiteke inork zure konfigurazioa irakurri gabe.

Alderantziz, zerbitzu baten helbidea argitaratzeak ez du frogatzen irekita dagoenik. Amaiera-puntu batek oraindik kredentzialak eska ditzake edo aurreikusitako sare batetik soilik izan daiteke irisgarri. Berrikusi benetako sarbide-muga, isilpekotasunak eta autentifikazioak gauza bera esan nahi dutela suposatu beharrean.

Parteka daitezkeen adibideetarako, erabili dokumentazioko ostalari-izenak eta utzi sekretuak kanpoan. Gorde ezarpen pribatuak proiektuaren sekretu edo konfigurazio lokalaren mekanismo finkoan. Adi egon sor daitezkeen fitxategiekin eta kopiatutako diagnostiko-erregistroekin, kredentzialak dituen URL oso bat eduki dezaketelako.

Kredentzialak agerian geratu badira, kendu lehenik haien erabilgarritasuna, baliogabetuz edo biratuz. Azken fitxategia editatzeak ez ditu kopiak, aurreko commitak edo cachean gordetako edukia kentzen. GitHuben datu sentikorren gidalerroak azaltzen du zergatik den historioa garbitzea bereizitako zeregina.

Berrikuspen erabilgarri batek bi aldeak egiaztatzen ditu: argitaratutako informazioak zer sarbide ematen duen eta proxyak murriztuta irauten duen bere helbidea ezaguna denean ere.