直接让程序员写到代码里？
万一程序员不小心手抖发到博客岂不是很尴尬？
万一程序员不小心手抖发到博客岂不是很尴尬？
This topic created in 1589 days ago, the information mentioned may be changed or developed.
 |
codehzJul 3, 2022
1
我怀疑你在影射什么
虽然但是，通常都是分开发环境和生产环境的吧，有些还有测试环境，预发布环境，所以无论如何都不会直接在代码里的（ |
 |
cherryasJul 3, 2022
4
有没有可能，多数情况，就是纯漏洞被利用了，比如 log4j 之后就不用说了。
|
 |
PMRJul 3, 2022
6
@estk
后缀就是内网自己建的权威 domain 大概率是某 IDC 提供数据存储的技术支持 就说存储在某 IDC 中 郭家都是自建机房租运营商裸光纤 不走公网传输数据 很多企业就喜欢自建这种短小精悍的权威 domain 公网的权威在 UK Internet Computer Bureau Ltd (ICB) is the country code top level domain manager and registry operator for the .IO, .AC, and .SH top level domains and is located in the United Kingdom. |
 |
LeegoYihJul 3, 2022
8
放保险柜里
|
 |
jmllx1963Jul 3, 2022
9
csdn 那个真是心大，直接发博客
archive.ph/mP3bh |
 |
AlliotJul 3, 2022 via Android
10
vault
|
 |
InDomJul 3, 2022
11
简单啊，别让程序员知道就好了。
运维最好也不要知道，最好知道这些核心信息的人不参与日常工作（最好是不懂技术）。 |
 |
2ndbattalionJul 4, 2022 via Android
12
看了一圈居然也没说这事的
|
 |
lujiaosamaJul 4, 2022
13
根据不同的环境管理不同的配置信息. 生产环境的配置信息单独保存在服务器里, 源代码不保存相关信息.
|
 |
hadengJul 4, 2022 via Android
14
我们是用的 keyCenter ，程序员只有加密过后的用户名和密钥。项目启动的时候，把加密过后的用户名和密钥从 zk 上拿下来，然后到 key center 解密，加载到内存里。
|
 |
jones2000Jul 4, 2022
16
开发人员是接触不到正式环境的， 都是写好部署文档，提交给运维部门，由运维部门部署维护的。就算代码里面由密码，最多也是测试环境里面的， 不可能影响正式环境的。
|
 |
qianhunJul 4, 2022
17
apollo 配置中心或者 nacos 里的
|
 |
SahzzzJul 4, 2022
18
用配置中心，生产的配置普通程序员没有权限
|
 |
d119Jul 4, 2022
19
求证一下，csdn 上暴露的与上海公安的是同一事件吗
|
 |
LightColorsDec 2, 2022
20
vault 挺好
|
 |
21
@LightColors #20
这个关键词好，多谢 |
Select Language