文章插图
【如何防止将秘密和凭据提交到Git存储库】
问题陈述在软件开发生命周期中，我们需要始终处理凭证，密码和机密 。
早些时候，当我们进行应用程序开发时，我们唯一需要考虑的就是数据库密码管理 。但是如今，随着云的使用不断增加，我们还需要处理各种密钥，服务帐户，服务主体等 。
通常，我已经看到，如果开发人员没有经验或不够成熟，无法理解安全方面，那么他们可能最终会在源代码存储库中提交密码，服务帐户或任何其他机密 。
如果您使用的是公共或公共托管的回购协议，或者甚至在整个组织中都可以访问的私有回购协议，那将是灾难性的 。
请记住，无论您采用的技术策略有多么强大，系统的安全性仅取决于其最薄弱的环节 。
推荐阅读
- 淘宝店违规被关闭了怎么重新开 淘宝店有违规,很长时间了,如何重新开店
- |如何与人交心，在职场上如鱼得水？
- 淘宝开店收费标准 如何在淘宝开店铺费用多少
- 冬天如何选择适合自己的茶
- 黑名单|近期319人被共享单车“拉黑”：多数人曾将单车停在高速、高架上
- 夏季五款排毒养颜茶
- 西瓜皮代茶饮祛暑降温
- 重庆|重庆男子钓获“国保”鱼种，不顾劝阻将其带走，被同行钓友举报
- 超级简单实用excel制作表格 如何制作表格
- 象棋入门初学者的必学的基本走法 如何下象棋