Какую часть проекта (инет магазина на Kohana) нельзя заливать в публичный репозитарий с точки зрения безопасности?

Question

[sorry_i_noob]

Здравствуйте! Хочу залить свой интернет магазин на гитхаб, чтобы показать свой код в качестве портфолио. Какую часть заливать нельзя (плохо для безопасности)? Понятно, что конфиг с логином и паролем для БД, конфиг с паролем от Email. А что еще лучше не заливать?
Магазин написан на Kohana.

Comments

[sim3x]

Максим Федоров, security over obscurity не работает

Answer 1

[Andy]

Вы все правильно написали. Если Вы положите файлы конфигов (доступ в бд, соль для создания паролей пользователей и тд) в .gitignore , то Ваш проект нельзя будет запустить на локальной машине. Я бы посоветовал создать 2 конфига dev и prod. Последний я добавил бы в .gitignore, а dev оставил бы со стандартными доступами к бд на локалке (localhost, root, root). Так же стоит написать в Readme.md среду для запуска Вашего приложения (php7. 1, MySQL 5.6 и тд)

Comments

[sorry_i_noob]

А зачем версию MySQL указывать (я про readme.md)? Я же php код на гитхаб заливаю, а не SQL.

[Andy]

sorry_i_noob, я не работал с Kohana, но скорее всего в моделях sql запросы которые на новых версиях mysql могут не работать. Это маловероятно, но все же стоит указать версию MySQL на которой работает Ваш магазин.