Cloudfoundry 密碼 - 代碼漏洞

Question

以下是客戶端庫中用於連接到 Cloud Foundry 的 GO 代碼。

c := &cfclient.Config{
    ApiAddress: "https://x.y.z.cloud",
    Username:     "admin",
    Password:     "admin",
}

client, _ := cfclient.NewClient(c)

---

由於可讀密碼，此源代碼變得易受攻擊，進入源代碼控制。

目前，使用上述代碼的應用程序在 Cloud Foundry (PAAS) 之外運行。

AWS 雲 (IAAS) 引入了稱為 角色的概念，允許在沒有憑據的情況下進行訪問。

---

避免源代碼中可見密碼的最佳做法是什么？ CredHub憑據配置是否有助於客戶端庫以安全方式連接？

Answer 1

這是 README 文件中的示例代碼，而不是服務的源代碼。 您可以用代碼替換硬編碼密碼以讀取環境變量或命令行參數。