पाठ 1 / 24

Secret किसे कहते हैं

Passwords, API keys, tokens और private keys पहचानें और उन्हें सामान्य configuration से अलग करें।

जो भी पहुँच दे

Secret वह मान है जो किसी चीज़ तक पहुँच देता है: password, API key, access token, password वाली database connection string, या private key। अगर कोई और इसे पाकर आपकी तरह काम कर सके, तो यह secret है।

Secret का जीवन-चक्र

Secret बनता है, रखा जाता है, उपयोग होता है और अंत में बदला या रद्द किया जाता है। हर चरण में leak हो सकता है।

चार चरण: बनाना, रखना, उपयोग करना, बदलना।
चित्र 1.1 — बनाना, रखना, उपयोग, बदलना।

Config या secret?

Port number सामान्य config है और commit करना सुरक्षित है। Password और key secrets हैं और कहीं और रखे जाने चाहिए।

PORT=3000                 # config: safe to commit
DB_PASSWORD=...           # secret
STRIPE_SECRET_KEY=sk_...  # secret
APP_NAME=shop             # config

घर की चाबियाँ

आपके घर का पता सार्वजनिक जानकारी है, जैसे config। चाबी secret है। आप स्पेयर चाबी दरवाज़े पर चिपका नहीं देते, पर public repo में key डाल देना यही करता है।

त्वरित जाँच: इनमें से कौन-सा secret है?

  • ऐप का display name
  • Cloud API access token
  • HTTP port number
  • Log level
Answer

Cloud API access token — Token किसी service तक पहुँच देता है। नाम, port और log level नहीं देते।