A
Size: a a a
2020 December 15
VJ
Жесть какая-то
В гитхабе люди не лучше относятся к секретам. По запросу https://github.com/search?p=2&q=prod++extension%3Aenv&type=Code
Легко находится что-то вроде https://github.com/jonaqp/django_e/blob/4060fc17480a431b5da50048010609858aa34bb0/security/environ_prod.env
Легко находится что-то вроде https://github.com/jonaqp/django_e/blob/4060fc17480a431b5da50048010609858aa34bb0/security/environ_prod.env
V
В гитхабе люди не лучше относятся к секретам. По запросу https://github.com/search?p=2&q=prod++extension%3Aenv&type=Code
Легко находится что-то вроде https://github.com/jonaqp/django_e/blob/4060fc17480a431b5da50048010609858aa34bb0/security/environ_prod.env
Легко находится что-то вроде https://github.com/jonaqp/django_e/blob/4060fc17480a431b5da50048010609858aa34bb0/security/environ_prod.env
Все логично, это ж гитхаб
VJ
Все логично, это ж гитхаб
Туда можно?)
V
Туда можно?)
А я говорил что можно? Я сказал что логично, так как гитхаб это место притяжения всех новичков и тд
VJ
Работал я как-то давно на большом и страшном энтерпрайзе, поискал сенсетив ключи с проекта и к моему удивлению нашел 3 левых репозитория в которые утекли ключи. Много было шуму. Пиздюлей знатных инфосеки получили.
A
Github - запрещённая в России хакерская организация. Сливает секьюрные данные 😣
V
Через Npm утекли?
VJ
Через Npm утекли?
В одном случае бывший работник “забекапил” в публичной репе. Два остались загадкой для меня
в
Интересный способ бэкапа
VJ
Но уровень безопасности повысился с того дня. Всякие полиси, аудиты на сиди и проч
VJ
А что можно юзать на проде для «пока что» пет проекта? :)
docker-compose или docker stack за глаза для пета. Второй вообще не требует ничего, кроме докера
Ф
Всем привет
Ф
Какой вариант хранения данных в MongoDb лучше?
M
Помогите написать нативное расширение для node.js,help pls
Ф
сейчас скину подробности в скринах
АП
сейчас скину подробности в скринах
@mongodb_ru, туда кидай
Ф
Какой вариант хранения данных в MongoDb лучше?
Ф
@mongodb_ru, туда кидай
Ооо, спасибо за группу)