Proxy Kimlik Bilgilerini Python Kaynak Kodunun Dışında Sağlamak
Kimlik bilgilerini kaynak denetiminden uzak tutmayı, bunları kullanması gereken süreçten gizlemekten ayırın.
Proxy URL'sini yapılandırmadan okumak, parolasını kaynak dosyasının dışında tutar. Dosya paylaşıldığında veya sürümlendiğinde bu yararlıdır. Ancak kimlik bilgisini onu kullanan süreç için görünmez yapmaz.
Bir ortam değişkeni, etkileşimli bir istem ve yönetilen bir sır deposu, değeri iletmek için farklı yollar sunar. Betiğin nasıl çalıştığına uyanı seçin. Zamanlanmış bir hizmet isteme yanıt veremezken, elle çalıştırılan bir araç kalıcı bir parola dosyasına gerek duymayabilir.
Yüklendikten sonra sırrı rutin tanılama çıktılarından uzak tutun. Eksiksiz bir proxies sözlüğünü yazdırmak, parolayı betikten çıkarmanın yararını ortadan kaldırabilir. Bunun yerine güvenli bir hesap veya endpoint tanımlayıcısı günlüğe kaydedin.
Kodu çalıştıran kişi süreci denetliyorsa, paketlenmiş bir parolayı şifrelemek ve onu çözmek için gereken her şeyi de paketlemek, o kişiye karşı güvenilir bir sınır oluşturmaz. Hesabın izinleri ve kimlik bilgisi yaşam döngüsü bu gerçekle uyumlu olmalıdır.
Hedefi iki soruya ayırın: kimlik bilgisi nerede saklanıyor ve proxy hesabını kimin kullanmasına izin veriliyor. Bir yapılandırma değişikliği ikincisini otomatik olarak değiştirmeden birincisini ele alabilir.