Kòd livrezon soti nan yon flòt k ap mache san nou pa livere sekrè li yo

Ekspedisyon2026-10-29

Kit lojisyèl nou yo soti nan kòd k ap mache flòt pa nou an, kote fichye konfigirasyon yo gen kle API, token, modpas bwat lèt ak id kont. Yon kit lojisyèl ki lage youn nan sa yo ta pi mal pase pa gen kit lojisyèl ditou, kidonk anyen pa zipe jiskaske twa eskane sou twa machin pa jwenn anyen.

Sa ki antre

Anbalajè a kopye sèlman fichye manifest yon kit lojisyèl site, li pa janm kopye yon dosye antye, epi li kite deyò kach, sekirite ak istwa kontwòl vèsyon. Egzanp ak tès yo itilize pwodwi ak chif envante, pa janm pa nou.

Eskan yo

• Sou machin konstriksyon an: yo chèche nan fichye prepare yo valè reyèl sekrè flòt la (132 nan dènye konstriksyon an) ak anprent SHA-256 16,259 chèn sekrè soti nan estasyon travay nou an. Sèlman anprent yo vwayaje; sekrè estasyon travay la pa janm kite li.
• Sou de lòt machin: yo voye menm fichye yo nan chak nan yo epi yo chèche la kont sekrè machin sa a kenbe (498 ak 129 valè), epi yo efase yo.
• Partout: modèl pou fòma kle, adrès prive ak done pèsonèl.
• Anvan nenpòt bagay konte: chak eskane kouri an premye sou kanari yo plante epi li dwe jwenn tout yo, 23 chak fwa, oswa konstriksyon an kanpe.

Yon dekouvri kanpe konstriksyon an. Yon fwa yon vèsyon te vann, yo pa janm rebati li: yon koreksyon sòti kòm yon nouvo vèsyon, kidonk fichye yon achte telechaje se fichye yo te eskane a.

Fo alam yo ki te ban nou pi gwo leson

• Yon kòmantè ki te kòmanse ak "Chak pase fini ak" te make kòm yon modpas app Gmail. Modpas sa yo se kat gwoup kat lèt, epi fraz sa a tou. Nou te reekri kòmantè a.
• Plaj adrès pataje 100.64.0.0/10, ke NAT nivo operatè ak Tailscale itilize, te make kòm yon adrès prive.
• Yon non inite systemd tankou [email protected] te sanble ak yon adrès imel, epi yon id magazen placeholder tankou 9NXXXXXXXXXX te sanble ak yon vrè pwodwi.

Kòmantè a nou te reekri a; lòt twa yo te pèmèt pou sèlman kit lojisyèl sa a ak sèlman modèl sa a, pa janm globalman, kidonk pwochen kit lojisyèl la eskane ak menm sevète ak premye a. Yon fo alam koute yon minit, epi yon kle ki rate ta koute anpil plis.

Chak kit lojisyèl ki nan vant te pase nan pwosesis sa a, ak zewo dekouvri nan chak lansman.