L-għoti ta' kredenzjali tal-proxy barra mill-kodiċi sors ta' Python
Issepara l-evitar ta' kredenzjali fil-kontroll tal-verżjonijiet milli taħbihom mill-proċess li jrid jużahom.
Li taqra URL tal-proxy mill-konfigurazzjoni żżomm il-password barra mill-fajl sors. Dan huwa utli meta l-fajl jiġi kondiviż jew verżjonat. Madankollu ma jagħmilx il-kredenzjali inviżibbli għall-proċess li jużaha.
Varjabbli tal-ambjent, talba interattiva u maħżen sigrieti ġestit joffru modi differenti kif titwassal il-valur. Agħżel wieħed li jaqbel ma' kif jitħaddem l-iskritt. Servizz skedat ma jistax iwieġeb talba, filwaqt li għodda mħaddma manwalment forsi ma teħtieġx fajl tal-password permanenti.
Żomm is-sigriet barra mid-dijanjostika ta' rutina wara li tgħabbu. L-istampar ta' dizzjunarju sħiħ tal-proxy jista' jħassar il-benefiċċju li tneħħi l-password mill-iskritt. Minflok, irreġistra identifikatur sikur tal-kont jew tal-punt tat-tmiem.
Jekk il-persuna li tħaddem il-kodiċi tikkontrolla l-proċess, l-encryption ta' password inkluża flimkien mal-inklużjoni ta' kollox meħtieġ biex tiddikripta ma toħloqx konfini affidabbli kontra dik il-persuna. Il-permessi tal-kont u ċ-ċiklu tal-ħajja tal-kredenzjali jridu jaqblu ma' dik ir-realtà.
Aqsam l-għan f'żewġ mistoqsijiet: fejn tinħażen il-kredenzjali, u min hu permess juża l-kont tal-proxy. Bidla fil-konfigurazzjoni tista' tindirizza l-ewwel mingħajr ma tbiddel it-tieni awtomatikament.