P
Да хорош :)
Size: a a a
2020 September 26
US
@chicoxyzzy spam?
AM
@ryzokuken removed)
US
@ryzokuken removed)
🙇
НС
Подскажите кто пользовался github actions
Где вы храните environment config? Гитхаб советуют прямо в воркфлоу файлах, но разве это не нарушение 12 factor? https://12factor.net/config
Где вы храните environment config? Гитхаб советуют прямо в воркфлоу файлах, но разве это не нарушение 12 factor? https://12factor.net/config
В енве нехорошо конфиг хранить в общем случае
fe
В енве нехорошо конфиг хранить в общем случае
Эм а как?
НС
По возможности – в файлах конфигурации.
НС
Проблема енва в том, что он
1) наследуется
2) по дефолту не считается чем-то секурным
Твоё приложение может запустить скрипт, который может запустить программу, которая может положить весь енв в логи.
И ей всё равно, что там были твои пароли от бд.
А потом ты эти логи выложишь в интернеты.
Сколько раз такое было уже.
1) наследуется
2) по дефолту не считается чем-то секурным
Твоё приложение может запустить скрипт, который может запустить программу, которая может положить весь енв в логи.
И ей всё равно, что там были твои пароли от бд.
А потом ты эти логи выложишь в интернеты.
Сколько раз такое было уже.
AI
Секреты надо хранить в манагерах секретов, типо воулта, но не настолько зашкварное и попсовое
2020 September 27
SR
не нахожу забавного в том, что веб делают люди, которые не могут убрать цвет кнопки на ховер
я и не пишу в резюме что такое умею, даже наоборот :)
SR
у меня даже эмоджи с красным кресто что верстка - нет
SR
но мне приятно что ты заботишься об этом
P
Секреты надо хранить в манагерах секретов, типо воулта, но не настолько зашкварное и попсовое
и это никак не поможет защититься от какого-нибудь куска софта, который всё равно положит их в логи :)
P
кмк, единственное рабочее решение — понять, простить, и просто выдавать новые токены, когда такое случается
P
у нас и так достаточно оверинжиниринга в отрасли
Ф
но мне приятно что ты заботишься об этом
Он не заботится, он выебывается, 2 больших разницы
SR
он волнуется за фронтенды
SR
и это хорошо
SR
просто я не то чтобы фронтендер