security - 开源以及它如何用于安全项目？

Closed. This question does not meet Stack Overflow guidelines。它当前不接受答案。

想要改善这个问题吗？更新问题，以便将其作为on-topic用于堆栈溢出。

5年前关闭。

Improve this question

我一直想使我们公司的某些产品开源。.但是我们的源代码中有很多东西会使我们变得脆弱。在大多数开源项目中如何处理？例如，我们使用一些自定义Web服务对数据库执行操作(添加帐户，删除帐户等)。源代码必须包含我们用于使用Web服务的 key (密码)。如果有人愿意，他们可以获取源代码，获取使用我们的Web服务的 key ，并破坏我们的数据库。

这些只是不应该开源的项目吗？还是仅将敏感内容放入文件或其他内容而不包含该部分，这是常见的吗？ (尽管这样做，会使源对于公众来说有点用处，因为它将失去其功能)。

开源项目上的任何链接或资源以及应该如何处理这些东西都很好。

谢谢

最佳答案

最好不要在源文件中包含密码和敏感数据。如果您查看PHPMyAdmin之类的开源软件的设计，则会提供一个配置文件来添加这些信息，并且通常存储在webhost的根文件夹(或www文件夹之外的任何位置)中。

因此，想法是，如果您的网站使用某些信息链接到服务，则也应将其隐藏在文件中，并要求用户提供密码并创建自己的帐户。

关于security - 开源以及它如何用于安全项目？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/1635963/

上一篇：django - 将元数据添加到 django rest 框架中的过滤

下一篇：vbscript - 更改FileSystemObject的当前目录

相关文章：

linux - 如何从当前机器获取 HTTP referer？

opencv - 关键点检测，ORB，opencv

git - 当我提交一个 Forked Repo 时，这会以任何方式影响我从中 fork 的 Repo 吗？

javascript - 客户端 JWT 基于角色的授权

python - 如何通过 JSON 执行任意代码以及如何清理输入

java - 带有 Thymeleaf 的 Spring Security 的简单示例

java - pkcs11 工具在 java 中生成的 key 未加载到 pkcs11 keystore 中

linux - ONU设备是否有任何开源固件？

open-source - 哪个开源许可证没有 fork

javascript - 从 TinyMCE/CKEditor 获取 wiki 输出(用于 Trac 插件)