Railsアプリケーションの場合、あなたのリポジトリにあなたのenvironment.rbファイルを保存することは安全ではないようです

Question

多くのRailsアプリケーションは、セッションを保存するCookieStoreメソッドを使用します。この方法のセキュリティは設定/ environment.rbにはデフォルトで定義されたセッションの秘密鍵のセキュリティに主に依存します

config.action_controller.session = { 
    :session_key => '_some_name_session', 
    :secret  => 'long secret key' 
} 

ほとんどの人は自分自身が私たちのSCMレポでこのファイルを保つ含みます。コーヒーショップ（またはオープンなワイヤレス接続）で仕事をして自分のソースをコミットすると、誰かがこの秘密を嗅ぐことができ、アプリケーションの有効なセッションを作成し始めることができますか？人々は私がコミットしたファイルを盗聴できないのですか？これはかなりまともなセキュリティホールのようです。

Answer 1

httpsやSSH以外のプロトコルでコミットしている場合、私はそう信じています。あなたのリモートリポジトリサーバを制御している人が443ではなくポート80を使用している場合は、私は座って議論します。

Answer 2

必ずしもそうではありません。 Subversionと話している場合は、HTTPSアドレスではなくHTTPSアドレスを使用することができます。ローカルマシンとバージョンコントロールサーバー間のすべての通信は安全です。

GitとMercurialが同じ能力を提供していないと、私は非常に驚くでしょう。