Если вы в облаке, облака предоставляют свои средства управления секретами

мы на хероку на бесплатном хостинге)))

Ему все равно прослойка нужна

Тогда забейте. Просто не работайте с теми кому не доверяете

Угу, специально чтобы владельцы облака могли их прочитать

На бесплатном хостинге нормальных схем не развернешь

да, да, в общем всё сводится к тому чтобы произвольно наращивать и усложнять процес шифрования, что по сути просто удлинняет процес взлома)

надо

Забор тоже усложняет процесс взлома

Не будем ставить заборы?

да да, хорошая метафора

В добавлении любой защиты есть смысл только если снижаются риски. Оценивайте риски, оценивайте эффективность каждой меры (максимум снижения за минимум работы) и тогда уже внедряйте.

Автору не хватает надписи "хуй" на лысине. Кстати, почему он лысый?

Всем привет)

Есть вопрос. Объясните те, кто шарит за фп.  Если я правильно понимаю,  одна из опорных концепций фп в том, что большинство кода построено на чистых функциях , а   весь глобал стейт абстрагируется через монады и ты четко знаешь , как этот глобал стейт меняется.  Так вот вопрос, можно ли эмулировать это в ООП языках типо java или c#?  Противоечит ли ООП такой модели и как? Просто вроде в этом чате был разговор о том, что ООП и ФП не противоположны, а ортогональны.   Вспомнилось. Решил разобраться. Заранее извиняюсь, если спрашиваю что-то банальное, очевидное или надоевшее) Просто не могу для себя сделать нужные логические переходы.

Можно, но лучше не надо.

Пользоваться монадами без аналога ду синтаксиса больно.

Есть достаточно простые методологии, чтобы понять, где и кто вас может поиметь. Посмотрите, например на STRIDE. За 1-2 дня разберётесь и будете работать над ИБ  куда надо, а не куда в голову пришло.

от динамики типы ввыпадают

можно, вот стейтмонада в сишарпе: https://gist.github.com/Pzixel/05d6fc18f389149e64995b148147345e