关于github敏感信息泄露
Git管理代码是很方便，但是有时候一不小心就把配置文件上传上去，造成敏感信息泄露。 比如在github里搜索 stmp user 163.com 就得到了许多邮箱信息，其中不乏私人账号 再比如搜索 mysql.rds.aliyuncs.com 获得了许多数据库的铭感信息。由于阿里云RDS默认不限制客户端IP的特性，这些账户基本都是可以登陆进去的。 [1]: http://www.ywlib.com…
Git管理代码是很方便，但是有时候一不小心就把配置文件上传上去，造成敏感信息泄露。 比如在github里搜索 stmp user 163.com 就得到了许多邮箱信息，其中不乏私人账号 再比如搜索 mysql.rds.aliyuncs.com 获得了许多数据库的铭感信息。由于阿里云RDS默认不限制客户端IP的特性，这些账户基本都是可以登陆进去的。 [1]: http://www.ywlib.com…