ДА
может кто подсказать, почему выскакивает это сообщение : Выберите корректный вариант. Вашего варианта нет среди допустимых значений.
Size: a a a
2021 June 04
N
вообще евн и секьюрность это из разных областей, имхо
D
N
потому что у тебя где-то Enum
N
может прятаться за choices
D
в сеттингсах from local import *
D
понятно, что Секрет - для наглядности, на самом деле файлы должны быть не примечательными
E
Для кого?
E
Для разработчика?)
D
для злоумышленника
N
если к серваку доступ просрал, то потеряешь всё
N
и твой itsnotsecretkeys.txt найдут легко
YS
та если на твой сервак такие друганы заскакивают, не важно, в каком файле че находится)
E
смысл конкретно этого способа я вообще не понимаю. Если злоумышленний зайдёт на сервер и откроет сеттинги джанги, он все равно увидит где твои секьюрные делишки спрятаны
D
ещё можно ГИТ проыткать, или Локальный комп, или папку.. и.т.д
E
ты этим только усложнишь процесс разработки
N
так нафига запариваться с этим?
N
по итогу шифрование шифра выходит
E
+++
N
это как jwt токен хешировать, а че нет