Прежде чем добавлять настройку прокси в публичный репозиторий
Отделите конечную точку прокси от учётных данных прокси и объясните, почему публикация первой не обеспечивает контроль доступа.
Имя хоста прокси в файле конфигурации — не то же самое, что пароль прокси. Публикация любого из них заслуживает осознанного решения, но последствия различаются.
Конечная точка сообщает читателям, где сервис может быть доступен. URL вида http://name:[email protected]:8080 также даёт им пригодные учётные данные. Его никогда не следует считать безобидным только потому, что он похож на адрес.
Скрытый адрес — не политика доступа
Частному прокси нужны средства контроля, подходящие его пользователям: аутентификация, разрешённые клиентские сети и ограничения назначения. Хранение адреса вне репозитория их не заменяет. Публично доступный сервис может быть обнаружен и без чтения вашей конфигурации.
С другой стороны, публикация адреса сервиса не доказывает, что он открыт. Конечная точка может по-прежнему требовать учётные данные или быть доступной только из предполагаемой сети. Проверяйте реальную границу доступа, а не предполагайте, что секретность и аутентификация означают одно и то же.
Для примеров, которыми можно делиться, используйте документационные имена хостов и опускайте секреты. Храните приватные настройки в принятом механизме секретов или локальной конфигурации проекта. Будьте внимательны к сгенерированным файлам и скопированным диагностическим журналам, которые могут содержать полный URL с учётными данными.
Если учётные данные были раскрыты, сначала устраните их полезность, отозвав или сменив их. Правка последнего файла не удаляет копии, предыдущие коммиты или кэшированное содержимое. Руководство GitHub по конфиденциальным данным объясняет, почему очистка истории — отдельная задача.
Полезная проверка рассматривает обе стороны: какой доступ даёт опубликованная информация и остаётся ли прокси ограниченным даже тогда, когда его адрес известен.