Карточка Junior Безопасность веб-приложения спрашивают часто обновлено
Хранение секретов
Вопрос
Где хранить секреты приложения (ключи API, пароли БД, SECRET_KEY)?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
В переменных окружения или менеджере секретов (Vault, секреты облака или Kubernetes), не в коде и не в git. В репозитории только пример .env.example без значений.
Ответ
В переменных окружения или менеджере секретов (Vault, секреты облака или Kubernetes), не в коде и не в git. В репозитории только пример .env.example без значений.
Разбор
Если секрет попал в git, удаление коммита не помогает: его считают скомпрометированным и меняют.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.