Qabel ma tpoġġi setting tal-proxy f'repożitorju pubbliku

Hostname tal-proxy f'fajl ta' konfigurazzjoni mhuwiex l-istess ħaġa bħala password tal-proxy. Il-pubblikazzjoni ta' xi waħda minnhom tistħoqqlha deċiżjoni maħsuba, imma l-konsegwenzi huma differenti.

Endpoint jgħid lill-qarrejja fejn servizz jista' jkun aċċessibbli. URL bħal http://name:[email protected]:8080 tagħtihom ukoll kredenzjali li jistgħu jintużaw. Qatt m'għandu jiġi ttrattat bħala bla ħsara sempliċement għax jidher bħal indirizz.

Indirizz moħbi mhuwiex politika tal-aċċess

Proxy privat jeħtieġ kontrolli adatti għall-utenti tiegħu: awtentikazzjoni, netwerks tal-klijenti permessi u restrizzjonijiet tad-destinazzjoni. Li żżomm l-indirizz barra minn repożitorju ma tissostitwixxihomx. Servizz aċċessibbli pubblikament jista' jiġi skopert mingħajr ma ħadd jaqra l-konfigurazzjoni tiegħek.

Bil-maqlub, il-pubblikazzjoni tal-indirizz ta' servizz ma tippruvax li huwa miftuħ. Endpoint xorta waħda jista' jitlob kredenzjali jew ikun aċċessibbli biss minn netwerk maħsub. Irrevedi l-limitu reali tal-aċċess minflok ma tassumi li s-segretezza u l-awtentikazzjoni jfissru l-istess ħaġa.

Għal eżempji li jistgħu jaqsam, uża hostnames tad-dokumentazzjoni u ħalli barra s-sigrieti. Żomm is-settings privati fil-mekkaniżmu stabbilit tas-sigrieti jew tal-konfigurazzjoni lokali tal-proġett. Oqgħod attent għall-fajls ġġenerati u għal-logijiet dijanjostiċi kkopjati, li jistgħu jkun fihom URL sħiħa li ġġorr kredenzjali.

Jekk il-kredenzjali ġew esposti, neħħi l-ewwel il-utilità tagħhom billi tirrevokahom jew iddawwarhom. L-editjar tal-aktar fajl riċenti ma jneħħix kopji, commits preċedenti jew kontenut fil-cache. Il-gwida ta' GitHub dwar data sensittiva tispjega għalfejn it-tindif tal-istorja huwa kompitu separat.

Reviżjoni utli tivverifika ż-żewġ naħat: liema aċċess tagħti l-informazzjoni ppubblikata, u jekk il-proxy jibqax ristrett anki meta l-indirizz tiegħu jkun magħruf.