Micropaper
·
一分钟读论文：《软件工程管理密码有哪些最佳实践？》
💡
原文中文，约3000字，阅读约需8分钟。
📝
内容提要
本文介绍了密码管理的最佳实践，包括源代码保密、安全存储密码、限制泄露、避免提交、管理部署和执行政策。使用外部密码管理系统、加密密码、限制 API 访问和权限、撤销机密和清理历史记录等方法可以保护密码安全。介绍了 VCS 扫描工具、VCS 钩子、配置管理系统等工具和技术。
🎯
关键要点
- 硬编码凭证被认为是最危险的软件弱点之一，GitHub上有超过600万个公开密码。
- 研究确定了24种管理密码的最佳实践，包括使用本地环境变量和外部密码管理服务。
- 使用模板配置文件可以减少将密码签入版本控制系统的机会。
- 所有数据库应包含.gitignore文件以避免提交敏感文件。
- 服务端实现可以消除在客户端应用程序中保存密码的必要性。
- 外部密码管理系统可以最大限度地减少人工参与，提供动态密码和基于租约的管理。
- 加密密码的实施不需要额外基础设施，但需安全管理加密密钥。
- 私有数据库的密码可能因克隆而传播，需谨慎管理。
- 使用临时密码可以防止未被发现的数据泄露成为威胁。
- 限制API访问和权限可以减少攻击者的横向移动。
- 撤销机密并清理版本控制系统历史记录是必要的安全措施。
- 建议使用VCS扫描工具而非依赖代码审查来检测密码。
- 在VCS中显式添加文件，避免使用通配符命令。
- 使用VCS钩子检查文件可以防止密码被推送到数据库。
- 在CI/CD中使用密码变量，避免硬编码密码。
- 配置管理系统可以协调不同机器的配置并分发密码。
- 为每个环境使用不同的密码，以降低风险。
- 将点文件保存在根目录之外，以避免密码泄露。
- 组织应实施政策以最大限度地减少密码泄露的风险。
➡️
