Pružanje proxy akreditiva izvan Python izvornog koda
Razdvojite izbegavanje akreditiva u kontroli verzija od skrivanja akreditiva od procesa koji ih mora koristiti.
Čitanje proxy URL-a iz konfiguracije drži lozinku izvan izvorne datoteke. To je korisno kada se datoteka deli ili je pod kontrolom verzija. No ne čini akreditiv nevidljivim procesu koji ga koristi.
Promenljiva okruženja, interaktivni upit i upravljano skladište tajni nude različite načine dostave vrednosti. Odaberite onaj koji odgovara načinu na koji se skripta pokreće. Zakazana usluga ne može odgovoriti na upit, dok ručno pokrenut alat možda ne treba trajnu datoteku lozinke.
Držite tajnu izvan rutinske dijagnostike nakon učitavanja. Ispis celog rečnika proxyja može poništiti korist od uklanjanja lozinke iz skripte. Umesto toga beležite siguran identifikator naloga ili krajnje tačke.
Ako osoba koja pokreće kod kontroliše proces, šifrovanje ugrađene lozinke uz ugrađivanje svega potrebnog za njeno dešifrovanje ne stvara pouzdanu granicu prema toj osobi. Dozvole naloga i životni ciklus akreditiva moraju odgovarati toj stvarnosti.
Podelite cilj na dva pitanja: gde se akreditiv čuva i kome je dozvoljeno da koristi proxy nalog. Promena konfiguracije može rešiti prvo bez automatske promene drugog.