ペイパル鍵のバージョン管理

Question

VCSでのPaypalトランザクションの暗号化/署名に使用される鍵（app_cert.pem、app_key.pem、paypal.pem）のセキュリティ上の意味は何ですか？証明書とデータベースのプライマリキーを持っている誰かが、購入したものを有料にすることができると思っています。それは起こる可能性が最も悪いですよね？

Answer 1

最も危険なのは、誰がソースコントロールにアクセスできるかです。ソースコントロールにアクセスできる開発者がすでに鍵へのアクセスを許可されている場合、ソースコントロールがロックされ、許可されたユーザーだけがにアクセスできる限り、追加のリスクはありません。

リポジトリへの匿名の読み取りアクセスを許可すると、他の誰かがあなたのキーを取得できます。これは、専用の攻撃者に役立つ可能性があります。おそらく、彼らは私たちが考えていない何かをする方法を知っているでしょう。

スキルと辛抱強さの欠如と簡単な給料日のモチベーションを持つ人の創造性を過小評価してはいけません。

個人的には、ソースコントロールには入れません。私は彼らが私自身のSSNと銀行情報のように彼らを守るだろう。

あなたのレポがきつく締まっていても、将来変更されることはわかりません。将来のデベロッパーにとっては、外部のベンダーとの共同作業を開始したり、読み取り専用アクセスを許可したり、そのような機密情報を公開しているとは考えにくいです。