Задать вопрос
@Ozrae

Какие данные нужно скрывать от других людей?

Я скрывал секретный ключ, когда заливал проект на github так: https://stackoverflow.com/questions/31883505/how-t...
Но кроме него в базе данных postgresql есть параметры ENGINE, NAME, USER, PASSWORD, HOST, PORT - если эти данные узнает кто-либо другой, он сможет подключиться к моей базе данных? И все ли эти параметры нужно скрыть или только пароль?
  • Вопрос задан
  • 246 просмотров
Подписаться 2 Простой 1 комментарий
Решение пользователя Владимир Коротенко К ответам на вопрос (3)
firedragon
@firedragon
Не джун-мидл-сеньор, а трус-балбес-бывалый.
По идее лучше вообще не заливать код на гитхаб, так у атакующего будет вектор атаки прямо перед глазами.
В общем случае в ENV стоит выносить имя , пароль, соль для серверного секрета.
Ответ написан
Комментировать