«encryption» etiketlenmiş sorular

Projeye devam edebilmek için bilmem gereken birçok Jenkins kimlik belgesinin şifreleri veya şifre dizeleri olduğu projeyi devraldım, ne yazık ki bunlar hiçbir yerde belgelenmedi. credentials.xmlBu kimlik bilgilerinin depolandığı dosyayı kontrol ettim , ancak düz metin değiller, örneğin: <passphrase>{AAAAAAAAAAAANzxft/rDzyt8mhxpn3O72dxvVqZksL5vBJ4jNKvAjAA=}</passphrase> Not: Gizlilik nedeniyle biraz değiştirdim. Yukarıdaki dizgiye dayanarak orijinal şifresini nasıl çözebilirim?

37 jenkins  encryption 

Serverless.com ile, bir AWS Lambda işlevine bir sırrı açığa çıkarmanın en kolay yolu onu serverless.ymldosyada saklamaktır (örneğin KMS ile şifrelenmiş). Ancak Git'e şifreli sırlar vermek dünyadaki en iyi şey değildir. Bir şeyin sırrının değişmesi gerektiğinde kod değişikliği gerektirir. Ancak sadece güvenlik açısından daha iyi alternatifler nelerdir? örneğin, sır S3'te (şifreli) …

12 security  aws-lambda  serverless  encryption