Ier Dir eng Proxy-Astelluung an e ëffentleche Repository setzt
Trennt en Proxy-Endpunkt vu Proxy-Authentifikatiounsdaten a erkläert, firwat d'Verëffentlechung vum éischten net Zougrëffskontroll liwwert.
En Proxy-Hostnumm an enger Konfiguratiounsdatei ass net datselwecht wéi e Proxy-Passwuert. Béides ze verëffentlechen verdéngt eng bewosst Entscheedung, awer d'Konsequenze si verschidden.
En Endpunkt seet de Lieser wou en Déngscht ka erreechbar sinn. Eng URL wéi http://name:[email protected]:8080 gëtt hinnen och brauchbar Authentifikatiounsdaten. Si soll ni als harmlos behandelt ginn, just well si wéi eng Adress ausgesäit.
Eng verstoppt Adress ass keng Zougrëffspolitik
E private Proxy brauch Kontrollen, déi zu senge Benotzer passen: Authentifikatioun, erlaabte Client-Netzwierker an Zilbeschränkungen. D'Adress aus engem Repository erauszehalen ersetzt se net. En ëffentlech erreechbaren Déngscht kann entdeckt ginn, ouni datt een Är Konfiguratioun liest.
Ëmgekéiert beweist d'Verëffentlechung vun enger Déngschtadress net, datt se oppen ass. En Endpunkt kann nach ëmmer Authentifikatiounsdaten verlangen oder nëmme vun engem virgesinnenen Netz erreechbar sinn. Iwwerpréift déi tatsächlech Zougrëffsgrenz, amplaz unzehuelen, datt Geheimhaltung an Authentifikatioun datselwecht bedeiten.
Fir deelenbar Beispiller benotzt Dokumentatiouns-Hostnimm a loosst Geheimnisser aus. Halt privat Astellungen am etabléierte Mechanismus fir Geheimnisser oder lokal Konfiguratioun vum Projet. Sidd opgepasst op generéiert Dateien a kopéiert Diagnostik-Loggen, déi eng komplett URL mat Authentifikatiounsdaten enthalte kënnen.
Wann Authentifikatiounsdaten opgedeckt goufen, entfernt als éischt hiren Notzen, andeems Dir se zréckzitt oder rotéiert. Déi lescht Datei z'änneren entfernt keng Kopien, fréier Committen oder gecachten Inhalt. D'GitHub-Leedung fir sensibel Daten erkläert, firwat d'Botzen vun der Geschicht eng separat Aufgab ass.
Eng nëtzlech Iwwerpréiwung kontrolléiert béid Säiten: wéi en Zougrëff déi verëffentlecht Informatioun gëtt, an ob de Proxy beschränkt bleift, och wann seng Adress bekannt ass.