在之前的雷达问题中,我们提到了一些工具,比如git-crypt和黑箱使我们能够在源代码中安全地保守秘密。从源代码中解耦秘密管理是我们提醒技术专家的一种方式,还有其他方法来储存秘密。例如,HashiCorp库, CI服务器和配置管理工具提供了存储未链接到应用程序源代码的秘密的机制。这两种方法都是可行的,我们建议您在项目中至少使用其中一种方法。
在之前的雷达问题中,我们提到了一些工具,比如git-crypt和黑箱使我们能够在源代码中安全地保守秘密。从源代码中解耦秘密管理是我们提醒技术专家的一种方式,还有其他方法来储存秘密。例如,HashiCorp库, CI服务器和配置管理工具提供了存储未链接到应用程序源代码的秘密的机制。这两种方法都是可行的,我们建议您在项目中至少使用其中一种方法。