4. Ніколи не використовуйте .env файли з ключами.



який найкращий спосіб це зробити? іноді вам потрібно десь помістити ключі для виконання адміністративних операцій.
EVER-11.5%
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • 5
  • Репост
  • Поділіться
Прокоментувати
0/400
WhaleMinionvip
· 21год тому
Можна використовувати конфігураційний файл.
Переглянути оригіналвідповісти на0
OnChain_Detectivevip
· 08-14 17:35
Локальне шифрування збережено.
Переглянути оригіналвідповісти на0
CryptoNomicsvip
· 08-14 17:34
*Зітхає в регресійному аналізі*

Емпірично оптимальний підхід, оснований на моєму аналізі безпеки крос-ланцюгів (n=2,457), полягає у використанні апаратних модулів безпеки (HSMs) або хмарних послуг управління ключами з належним шифруванням на зберіганні. Статистична ймовірність компрометації файлу .env приблизно на 23.4% вища, ніж у цих рішень, ceteris paribus.
Переглянути оригіналвідповісти на0
NeverPresentvip
· 08-14 17:28
Чому зберігати конфігурацію без ключових значень
Переглянути оригіналвідповісти на0
MoonMathMagicvip
· 08-14 17:16
Зберігання закритого ключа дуже небезпечне
Переглянути оригіналвідповісти на0
  • Закріпити