配置与密钥都能改变应用行为,但泄露后果不同。端口、功能开关、重试次数通常可公开评审,适合进入普通配置仓库;数据库密码、签名私钥、访问令牌和加密材料不可公开,需要限制读取、轮换和审计。判断标准不是文件名,而是内容泄露后是否会赋予权限、暴露数…
#Sealed Secrets
7AA7 技术博客 · #Sealed Secrets 下的全部文章。
欢迎你
7AA7 博客
注册提交后需管理员审核,通过后即可用你设置的密码登录。账号为 5 位以上英文字母 / 数字组合,邮箱用于找回密码。
7AA7 技术博客 · #Sealed Secrets 下的全部文章。
配置与密钥都能改变应用行为,但泄露后果不同。端口、功能开关、重试次数通常可公开评审,适合进入普通配置仓库;数据库密码、签名私钥、访问令牌和加密材料不可公开,需要限制读取、轮换和审计。判断标准不是文件名,而是内容泄露后是否会赋予权限、暴露数…