[閒聊] 請注意自己的嗶哩嗶哩帳號安全
Re: [閒聊] 請注意自己的嗶哩嗶哩帳號安全

這種事挺正常的，不過能黑對岸就是好新聞

doomleika : 倒也沒特別想黑，不過很想看source code qq

把 auth 放在 code 裡面順道推上 repo 很正常 @@?

我指 ptt comment，我真的沒看過多少人真的做到100%理想狀態的，我們team還是嚴格執行 Deployments as Code

Keeper 是錯誤示範沒錯，但是很多project一趕了根本沒人在管這些細節的。

等一下，這是報復吧，根本不像官方open的

根據資安原則的話當然不正常，但實務上犯錯比想像的還多，甚至很多事件都是基本的錯誤，即使是中國以外資安事件/事故都是一直發生。

Re: [閒聊] 請注意自己的嗶哩嗶哩帳號安全

gamegrd/bilibili_server

YoungSherlockHolmes/go-bilibili

瞄了一下某人放的bilibili_server 關於password片段，的確不是用戶user/pwd, 倒是一些smtp, gosync, cache, test 和tapd(敏捷管理?)的帳密/auth，不過還沒看寫資料庫部分...這種環境變數管理不太確定怎麼做比較好。