System Design · Middle · Запитання 73 з 75
Як керувати секретами (API-ключі, паролі БД) під час деплою?
- ✓Правильна відповідь: Підставляти їх із менеджера секретів чи оточення в рантаймі, обмежувати доступ і регулярно змінювати; ніколи не комітити
- 2Захардкодити у вихідному коді
- 3Зберігати у фронтенд-бандлі
Пояснення
Секрети, що витекли в історію Git, лишаються там і після видалення; сканування секретів у CI рано ловить помилки.