我是编程乐趣，一个10年.Net开发经验老程序员，点击右上方＂关注＂，每天为你分享开源项目和编程知识。 近日GitHub 官方博客更是宣布：＂ 腾讯微信现在是 GitHub 秘密扫描合作伙伴。＂ ＂秘密扫描＂是Github发起的一个计划，可别被它名字吓到了，它并不是说秘密的扫描用户的隐私数据，而是和微信合作发起，防止微信开发者的秘钥泄露。 该计划的大概功能，就是微信与Github合作秘密扫描，当用户发起请求，Github会对仓库进行秘密扫描，并把开发者的秘钥发送给微信，微信会匹配秘钥并通知受影响的用户，并用邮件通知用户，删除在Github的秘钥，并建议重置秘钥，这样才能最终保证安全。 下图就是Github与微信合作＂秘密扫描＂的整个流程。 总的来说就一句话 ：很多开发者把秘钥放在Github，＂秘密扫描＂会扫描秘钥，并让微信通知受影响的用户，并采用新的修复指引方案，避免秘钥泄露，产生数据安全问题。 目前加入GitHub 秘密扫描计划的服务提供商已有 56 家，其中还有 Meta、Figma、京东云和 Shopify 等。 开发者为什么会把密钥上传至Github 大家明知道不安全，为什么还有那么多开发者会把密钥上传至Github呢？只有一个原因，那就是追求开发效率。 在我们做项目开发过程中，避免不了要调试代码，特别是与微信这种外部系统联调，很多公司都会直接用真实的 密钥 进行调试，这样就能保证联调是没问题的。 虽然每一家公司都会强调，密钥用完后，要记得删除，不可和代码一起提交。但是这个问题还是会大概率出现，因为人不是机器，你一年操作100次就有可能出错一次，你一直都没出错，团队成员终究可能出错一次。 人终究会犯错，所以我们必须寻找解决方案。 解决方案 出现以上问题，就一个原因就是秘钥放在源码里面了，那我们就不要把秘钥放在源码里，就解决问题了，但是这样又产生新的问题，怎么调试的问题？ 针对这个问题， 要 做好以下几点： 开发安全 1、沙箱 成熟的开放平台，大部分都有沙箱环境，这是开放平台的模拟环境，日常开发中可以用好沙箱这个功能，基本可以完成大部分的接口联通工作。 2、Mock Mock就是自己制造测试环境，模拟开放平台的环境，这个与沙箱类似，但是缺点就是需要额外功能的开发，工作量比较大。 3、申请备用Key 申请备用Key，这也是很多公司的做法，正式的Key涉及真实用户的数据，这些数据安全性、敏感度都比较高，而额外申请一个备用Key，就能在真实的环境里面测试，还没有额外的工作量。 4、单独测试服务器 虽然申请备用Key，可以解决大部分的问题，但是备用Key是没有大量的数据的，在大量数据测试的场景，使用备用Key就无法联调，这时候可以申请一台单独服务器用来测试。代码安全 以上是针对日常开发要做的，其实在代码内部也有需要做的： 1、密 钥加密存储 针对系统任何敏感数据，都是要最高级别对待，必须进行加密存储，避免代码泄露，或者内部人员直接拿去使用。 2、IP绑定 对于敏感数据的接口，都需要绑定IP白名单，避免密 钥泄露，系统接口被调用。 3、接口调用日志保存、跟踪 敏感数据的接口，都必须有日志功能，并针对业务场景，进行风控管理，自动发送系统提醒、短信提醒、邮件提醒等方案。运维安全 服务器方面安全很重要的，运维工作也是项目的一部分，要做好几点： 1、服务器登录日志 服务器远程登录日志，必须记录保存，并进行异常跟踪提醒。避免由于服务器密码泄露，导致产生数据安全问题。 2、服务器操作日志 服务器操作的日志，也是需要记录保存的，特别是一些敏感的操作，比如进入敏感的文件目录、拷贝敏感的数据等。 3、服务器登录，进行短信提醒 针对高级别的数据，需要对服务器登录进行实时提现，比如进行短信提醒。 4、云盾 现在很多云服务器，都有提供云盾的功能，类似于我们登录验证，每一次登录都需要额外输入验证码，才能登录。这样一方面是方便记录登录日志，也是避免系统密码泄露，被直接登录。 安全与效率 系统的安全涉及是方方面面的，要保证系统安全，必然会影响开发进度，所以这也是很多企业，为了生存和发展，忽略了安全的问题。 但是数据安全还是非常重要的，也是根本，所以牺牲一定的工作效率，来保证安全还是很有必要的。我是编程乐趣，一个10年.Net开发经验老程序员，专注开源项目和编程知识分享。 私信回复：【888】，领取.Net视频教程。 - End - 推荐阅读 .NET5.0和Quartz.NET开发的极简任务调度平台 基于.Net开发的对比Html效果差异的开源项目 推荐一个简单、灵活、好看、强大的 .Net 图表库 一套 .NET开发的邮箱Mail开源库 Net5开发的视频监控管理系统
新机12。26发荣耀80GT官宣还有首款天玑8100平板今天上午，荣耀全场景新品发布会预热将于12月26日1930举行。看海报要发布的应该就是之前预热过的首款搭载MagicOS7。0系统的平板荣耀平板V8Pro，以及最近曝光的直屏版荣耀营商环境周报（第71期）十四五现代物流发展规划出台，海南成立全国首个营商环境建设厅时政要闻国务院办公厅发布十四五现代物流规划，加快推动枢纽互联成网日前，国务院办公厅印发十四五现代物流发展规划（以下简称规划）。规划是我国现代物流领域第一份国家级五年规划，对于加快构今天是12月20日，油价开始下跌，全国9295号汽油和柴油最新售价今天是12月20日，星期二，国内第24轮成品油已经调整完成，每升汽油下调0。40元，每升柴油下调0。45元每升，本次国内油价调整力度很大，是平常二倍之多，希望各位车位把这个好消息互国家要求快递业1月8日停业？多家快递回应近日有网络传言称由于疫情原因国家要求快递业在1月8日左右开始陆续停业甚至还有一张全国物流春节放假停运时间表（预测）不少小伙伴表示采购的防疫物品还没有发货对此，中通圆通顺丰等上海多家流氓软件清理工具，赶紧收藏大家好，我是默默在用电脑的你是不是遇到过流氓软件和广告弹窗，而且这些软件和弹窗删都删不掉，即使删掉了，隔一段时间又自动给你安装上了，有的甚至捆绑在其他软件上，想卸载都找不到地方。每何谓，非sr思维模型？文王智远IDZ201440为什么知道饮料，没有广告上的效果，还想喝？为什么看网红直播，总有控制不住的购物欲？为什么迟钝的人，总感觉很聪明的样子？其实，我们被SR模型控制了。SR模型电商平台与商家的结算方式有哪些？可以试试这个工具（图源pexels网站）电商平台与商家的结算方式有哪些呢？其实电商财务对于商家结算是非常熟悉的，今天小编再为大家详细介绍一下每种结算方式各自的优缺点，供电商平台老板们或财务们进行参快捷粘贴文本工具，QuickTextPaste软件体验熟练使用各种快捷键，除了能让操作非常舒服外，还能让电脑操作效率得到很大提升，像是最基础的复制粘贴，一般人大多CtrlC和CtrlV换着来，再熟练一点的会使用Windows键V来呼出电脑知识怎么查看自己电脑ip地址？本文主要介绍如何查看Win7Win10MacOS电脑IP地址的方法，不少用户问道，不知道自己电脑的IP地址是多少？想要自己查看，但是又不知道应该如何操作。怎么查看自己电脑ip地址注招商银行强制平仓用户贵金属账户惹争议出于保护用户及控制自身风险，多家银行缩减贵金属业务，不过，招商银行有多位用户的贵金属账户被强制平仓致出现亏损，用户因而频繁投诉招商银行中国科技投资张婷杨永洁近日，多位用户向记者表示四川新闻联播丨协同发力川渝特色消费品产业抱团出圈省委十二届二次全会提出，要把推动成渝地区双城经济圈建设作为四川现代化建设的总牵引，要加强与重庆方面全方位协作。今年6月，川渝共同研究审议了成渝地区双城经济圈特色消费品产业高质量发展