सार्वजनिक रिपॉज़िटरी में प्रॉक्सी सेटिंग रखने से पहले
प्रॉक्सी एंडपॉइंट को प्रॉक्सी क्रेडेंशियल से अलग रखें और बताएं कि पहले को प्रकाशित करने से एक्सेस नियंत्रण क्यों नहीं मिलता।
कॉन्फ़िगरेशन फ़ाइल में प्रॉक्सी होस्टनेम प्रॉक्सी पासवर्ड के समान नहीं है। इनमें से किसी को भी प्रकाशित करना सोच-समझकर लिए गए निर्णय के योग्य है, लेकिन परिणाम अलग हैं।
एंडपॉइंट पाठकों को बताता है कि कोई सेवा कहाँ पहुँच योग्य हो सकती है। http://name:[email protected]:8080 जैसा URL उन्हें उपयोगी क्रेडेंशियल भी देता है। इसे कभी भी केवल इसलिए हानिरहित नहीं मानना चाहिए क्योंकि यह पते जैसा दिखता है।
छिपा पता एक्सेस नीति नहीं है
निजी प्रॉक्सी को अपने उपयोगकर्ताओं के अनुरूप नियंत्रण चाहिए: प्रमाणीकरण, अनुमत क्लाइंट नेटवर्क और गंतव्य प्रतिबंध। पते को रिपॉज़िटरी से बाहर रखना इनका विकल्प नहीं है। सार्वजनिक रूप से पहुँच योग्य सेवा को कोई आपका कॉन्फ़िगरेशन पढ़े बिना भी खोजा जा सकता है।
इसके विपरीत, किसी सेवा का पता प्रकाशित करना यह सिद्ध नहीं करता कि वह खुली है। एंडपॉइंट को अभी भी क्रेडेंशियल की आवश्यकता हो सकती है या वह केवल किसी इच्छित नेटवर्क से पहुँच योग्य हो सकता है। यह मानने के बजाय कि गोपनीयता और प्रमाणीकरण एक ही बात हैं, वास्तविक एक्सेस सीमा की समीक्षा करें।
साझा करने योग्य उदाहरणों के लिए दस्तावेज़ीकरण होस्टनेम का उपयोग करें और रहस्य छोड़ दें। निजी सेटिंग्स परियोजना के स्थापित रहस्य या स्थानीय कॉन्फ़िगरेशन तंत्र में रखें। उत्पन्न फ़ाइलों और कॉपी किए गए नैदानिक लॉग से सतर्क रहें, जिनमें पूर्ण क्रेडेंशियल वाला URL हो सकता है।
यदि क्रेडेंशियल उजागर हुए हैं, तो पहले उन्हें निरस्त या रोटेट करके उनकी उपयोगिता हटाएँ। नवीनतम फ़ाइल को संपादित करना प्रतियाँ, पिछले कमिट या कैश की गई सामग्री नहीं हटाता। GitHub की संवेदनशील डेटा मार्गदर्शिका बताती है कि इतिहास की सफ़ाई अलग कार्य क्यों है।
उपयोगी समीक्षा दोनों पक्षों की जाँच करती है: प्रकाशित जानकारी कौन-सी एक्सेस देती है, और क्या पता ज्ञात होने पर भी प्रॉक्सी प्रतिबंधित रहता है।