Starpniekservera akreditācijas datu nodrošināšana ārpus Python pirmkoda
Nošķiriet akreditācijas datu neiekļaušanu versiju kontrolē no to slēpšanas no procesa, kuram tie jāizmanto.
Starpniekservera URL lasīšana no konfigurācijas patur paroli ārpus pirmkoda faila. Tas ir noderīgi, ja fails tiek koplietots vai versionēts. Tomēr tas nepadara akreditācijas datus neredzamus to izmantojošajam procesam.
Vides mainīgais, interaktīvs pieprasījums un pārvaldīta slepeno datu krātuve piedāvā dažādus veidus, kā piegādāt vērtību. Izvēlieties to, kas atbilst skripta izpildes veidam. Plānots serviss nevar atbildēt uz pieprasījumu, savukārt manuāli palaists rīks var neprasīt pastāvīgu paroles failu.
Pēc ielādes turiet noslēpumu ārpus ikdienas diagnostikas. Pilna starpniekserveru vārdnīcas izdruka var atcelt ieguvumu no paroles izņemšanas no skripta. Tā vietā žurnālā ierakstiet drošu konta vai galapunkta identifikatoru.
Ja persona, kas izpilda kodu, kontrolē procesu, iekļautās paroles šifrēšana, vienlaikus iekļaujot visu, kas nepieciešams tās atšifrēšanai, nerada uzticamu robežu pret šo personu. Konta atļaujām un akreditācijas datu dzīves ciklam ir jāatbilst šai realitātei.
Sadali mērķi divos jautājumos: kur akreditācijas dati tiek glabāti un kam ir atļauts izmantot starpniekservera kontu. Konfigurācijas izmaiņas var risināt pirmo, automātiski nemainot otro.