Come gestire i dati sensibili come le chiavi API e le password DB in produzione

Question

Come gestire i dati sensibili come le chiavi API e le password DB in produzione

#1 da (0 voti)

1

Sto configurando un ambiente di sviluppo e produzione per un'applicazione web. Utilizza alcune API remote per le quali è necessaria una chiave per accedervi. Non vuoi quelli nel tuo codice, così come le credenziali del database.

Ho svolto alcune ricerche e ho appreso che è possibile memorizzarle in un file che non si impegna nel repository. È sicuro farlo su un server di produzione (Ubuntu 16.04)? Garantito che il server è stato temprato correttamente? O dovrebbero essere prese ulteriori misure? O è il modo sbagliato di fare tutto insieme?

ubuntu environment-variables credentials

posta NG. 20.10.2017 - 12:37

fonte

1 risposta

Leggi altre domande sui tag ubuntu environment-variables credentials

I nomi delle chiavi JSON sono vulnerabili agli attacchi di codifica alternativa (CAPEC-267)? reverse_tcp non funziona con tor

score 0 · Accepted Answer

Conferma. Sicuramente quei segreti non dovrebbero essere codificati nel codice. La cosa migliore sarebbe avere un file separato con i segreti crittografati. Questo file deve essere archiviato su un'area che non è accessibile dal server delle applicazioni (al di fuori del suo ambito).

In base alla crittografia dei dati nel file di configurazione, sfortunatamente, non ho familiarità con le funzionalità di Ubuntu. Sono uno sviluppatore .NET e c'era un meccanismo presentato da .NET Framework che permetteva di crittografare parti del file di configurazione (web.config) usando una chiave definita memorizzata sulla macchina (MachineKey)