Запитання з тегом «encryption»

Я взяв участь у проекті, де велика кількість облікових даних Дженкінса містить паролі або рядки парольної фрази, які мені потрібно знати, щоб просунутися в проекті, на жаль, вони ніде не були задокументовані. Я перевірив credentials.xmlфайл, де зберігаються ці облікові дані, але вони не в простому тексті, наприклад: <passphrase>{AAAAAAAAAAAANzxft/rDzyt8mhxpn3O72dxvVqZksL5vBJ4jNKvAjAA=}</passphrase> Примітка. Я …

37 jenkins  encryption 

На сервері без сервера.com найпростіший спосіб викрити секрет функції AWS Lambda - це зберігати її у serverless.ymlфайлі (наприклад, зашифрованому KMS). Але вчинення зашифрованих секретів Git - не найкраща річ у світі. Потрібно змінити код, коли секрет має змінитися, з одного боку. Але тільки з точки зору безпеки, які кращі альтернативи? …

12 security  aws-lambda  serverless  encryption