GM
Logger.log(password); в контроллере )))
Size: a a a
2020 September 08
GM
fortify в cicd добавьте
S
Мальчик забыл убрать, ревью пропустило, ci/cd пропустил все чекнулось зелененькое )
тут уж ничего не спасет
S
потенциально
M
тут уж ничего не спасет
Ну как, в этом случае там будет хеш, с солью и тд) а в ином случае будет голый пассворд. Вопрос в том - неуместная ли это паранойя или наоборот безопасность здорового человека?)
M
Ну или курильщика)
M
fortify в cicd добавьте
О, да, надо. Пока sonarcube есть - он по идее бы тоже увидел легирование голого пароля. Не уверен правда. Ситуация гипотетическая.
GM
О, да, надо. Пока sonarcube есть - он по идее бы тоже увидел легирование голого пароля. Не уверен правда. Ситуация гипотетическая.
нет не должен был, вроде
GM
Хотя за куб не отвечу
GM
Знаю фортифай требует такое переименовывать
GM
он высчитывает доступен ли пароль извне функции, где используется и мучать тебя начинает
M
он высчитывает доступен ли пароль извне функции, где используется и мучать тебя начинает
Круто, завтра позырю, добавим в cicd
S
Ну как, в этом случае там будет хеш, с солью и тд) а в ином случае будет голый пассворд. Вопрос в том - неуместная ли это паранойя или наоборот безопасность здорового человека?)
нотки паранойи ощущаются)
M
нотки паранойи ощущаются)
Тут я на стороне тех, кто говорит что это слегка паранойя и не надо так упарываться. Вот и хотел мнение любимого чатика узнать)
S
Тут я на стороне тех, кто говорит что это слегка паранойя и не надо так упарываться. Вот и хотел мнение любимого чатика узнать)
взломали клиент - хеш не поможет
взломали транспорт - хеш не поможет
не секурно написан код - хеш не поможет
взломали транспорт - хеш не поможет
не секурно написан код - хеш не поможет
M
взломали клиент - хеш не поможет
взломали транспорт - хеш не поможет
не секурно написан код - хеш не поможет
взломали транспорт - хеш не поможет
не секурно написан код - хеш не поможет
Отлично сказано
S
аудит поможет!