開發者筆電上,躺著一堆明文金鑰
雲端金鑰的設定檔、寫死資料庫密碼的測試腳本、從同事那裡複製來的 token、好幾年沒換的 SSH 私鑰。這些檔案不在 git 裡,所以感覺很安全;但筆電只要中了惡意程式或被偷,它們就一起被帶走。
3 可證明2 推論2 缺口繼續閱讀 →
共 1 篇。
雲端金鑰的設定檔、寫死資料庫密碼的測試腳本、從同事那裡複製來的 token、好幾年沒換的 SSH 私鑰。這些檔案不在 git 裡,所以感覺很安全;但筆電只要中了惡意程式或被偷,它們就一起被帶走。
3 可證明2 推論2 缺口繼續閱讀 →