Áður en þú setur proxy-stillingu í opið gagnasafn

Proxy-hýsilnafn í stillingaskrá er ekki það sama og proxy-lykilorð. Birting hvorra tveggja á skilið yfirvegaða ákvörðun, en afleiðingarnar eru mismunandi.

Endapunktur segir lesendum hvar þjónusta gæti verið aðgengileg. Slóð eins og http://name:[email protected]:8080 gefur þeim líka nothæfar innskráningar. Aldrei ætti að líta á hana sem skaðlausa eingöngu vegna þess að hún líkist veffangi.

Falið veffang er ekki aðgangsstefna

Einkaproxy þarf stýringar sem hæfa notendum þess: auðkenningu, leyfð biðlaranet og takmarkanir á áfangastað. Að halda veffanginu utan gagnasafns kemur ekki í staðinn fyrir þær. Þjónusta sem er aðgengileg almenningi getur fundist án þess að nokkur lesi stillingarnar þínar.

Hins vegar sannar birting þjónustuveffangs ekki að hún sé opin. Endapunktur gæti enn krafist innskráninga eða verið aðgengilegur aðeins úr fyrirhuguðu neti. Farðu yfir raunveruleg aðgangsmörk í stað þess að gera ráð fyrir að leynd og auðkenning þýði það sama.

Fyrir deilanleg dæmi skaltu nota hýsilnöfn skjalfestingar og sleppa leyndarmálum. Geymdu einkastillingar í viðteknum leyndarmála- eða staðbundnum stillingum verkefnisins. Vertu vakandi fyrir mynduðum skrám og afrituðum greiningarskrám, sem geta innihaldið fulla slóð með innskráningum.

Ef innskráningar hafa orðið sýnilegar skaltu fyrst fjarlægja notagildi þeirra með því að afturkalla eða snúa þeim. Breyting á nýjustu skránni fjarlægir ekki afrit, fyrri commit eða skyndiminnið efni. Leiðbeiningar GitHub um viðkvæm gögn útskýra hvers vegna hreinsun sögunnar er sérstakt verkefni.

Gagnleg endurskoðun skoðar báðar hliðar: hvaða aðgang upplýsingarnar sem birtar eru veita, og hvort proxyið haldist takmarkað jafnvel þegar veffang þess er þekkt.