i
Уменьшение площади атаки - не слышали
Size: a a a
2021 June 23
i
Спереть можно все что угодно, это верно - но это не повод не усложнять этот процесс
RA
ну смотри, спереть env сильно сложнее чем образ?
АЛ
Конечн
АЛ
Образ в registry лежит, может, даже в открытом
RA
а где вы храните енв?
АЛ
@slo_Oth не протухает, помимо рутового, approle. Но, как я понял, твоё приложение в него не умеет
i
Да, его нет в registry
RA
закрой реджестри и не давай доступ кому попало, профит
АЛ
И пересобирать образ при смене кредов? А здесь где профит?
i
Причём и 50 разработчикам и для окружения)
L
Я давно говорю, что если начать углубляться в инфобез и стремиться защитить вообще все, появится непреодолимое желание выкинуть нахрен все, что может считаться вычислительным устройством. И свалить в лес. Это единственный способ 100% защиты от взлома. Но это не повод по интернетам с голой задницей ходить и дарить свои драгоценные данные всяким скрипт-кидди))
L
Верно
RA
а на сколько часто ты меняешь креды, допустим для базы?
если что то что живет не долго то да, енв
если что то что живет не долго то да, енв
АЛ
Как минимум при запуске ранее собранного образа в другом окружении. Да, я запускаю в проде те же образы, на которых проводится тестирование. А ты пересобираешь?
RA
зависит от ситуации, но если это будут разные образы то не вижу проблемы большой
i
Переменные не должны быть частью образа
RA
я не говорю что всегда пихаю все в образ, я почти всегда ложу доступы в енв
но не вижу принципиальной разницы с тем что положу в образ
но не вижу принципиальной разницы с тем что положу в образ
i
Он на то и образ что это иммутабельная версия кода
i
Ты вот креды сменил - у тебя версия кода при этом изменилась?