Sizdirmadan Yapilandirma ve Gizliler

Neden onemli

Veritabani parolasi deger dosyasinda yasar, iki yil once baglanmis, o zamandan beri her ortama kopyalanmis. Dondurme her kopyayi bulmak demektir; git tarihi dondurmenin dokunamadigi kopyayi saklar. Parola demoda ekran goruntusunden sizinda olay tek parola degil, onu paylasmis her sistemdir. Repodaki gizliler risk degil, duyurusu gecikmis ihlaldir. Surum denetiminde guvenli gizli bayt sayisi sifirdir.

Kavramlar

Yapilandirma Haritalari hassas olmayan yapilandirmayi tasir: ozellik bayraklari, uc isimleri, ayar dugmeleri. Okunmasi zarar vermedigi icin repoda bildiri veya cizelge degeri olarak yasar. Gizliler kimlik, jeton ve anahtar tasir; depoda taban64 sarili durur (sifreli degil kodlanmis, dinlenmede sifreleme acik degilse), dosyaya veya ortam degiskenine basvuruyla baglanir. Pod tarifi Gizli nesneyi adlandirir; baytlar kumeden gelir, committen asla.

Yasam dort harekettir. Gizliyi repo disinda olustur (kume arayuzu, operator, kasa araci). Is yukune basvuruyla bagla. Takvimle dondur: uygulama cakismayi kaldiriyorsa eskiyle birlikte yeni deger, almak icin yeniden baslat veya yeniden yukle, eskisini iptalden once dogrula. Iptal eski kimligi kaynaktan kapatmak demektir, yalnizca nesneyi silmek degil; silinmis Gizlinin parolasi veritabaninda hâlâ calisiyorsa hicbir sey iptal olmamistir.

Sizinti karsiligi sabit koreografidir, ihtiyac olmadan once kararlasir: once kimligi kaynaktan iptal et, normal yasamla taze degere dondur, sonra maruziyeti temizle (mumkunse tarihi arit; herkese acik tarih unutulamaz, kabul et). Hata ayiklama sirasi tersinedir: yarayi incelemeden once kanamayi durdur.

Uygulamali ornek

Demo cizelge repoda olmayan veritabani Gizlisine basvurur: deger dosyasinda yalnizca gizli adi, bildiri basvuruyla baglar, ogrenci Gizliyi yerelde yer tutucu degerle olusturur. Dondurme calisilir: ikinci deger eklenir, podlar yeniden yuklenir, eski deger iptal edilir, boyunca trafik dogrulanir. Repo iki degeri de hic gormez.

Yaygin yanlis hamle

Gizlileri repoda sifreleyip sorunu cozulmus saymak, anahtar hikayesi olmadan. Sifreli damlalar hâlâ anahtar, dondurme, iptal ve denetim ister; bunu iyi yapan araclar vardir ama damlayi duzeneksiz benimsemek sustur. Basvurular ve calisilmis yasamla basla; duzenegi olcek isteyince ekle, once degil.