Пароль от продовой базы лежит в appsettings.Production.json в репозитории
Строка подключения к продовой базе вместе с паролем записана в appsettings.Production.json и закоммичена. Доступ к репозиторию есть у сорока человек, включая подрядчиков.
Как правильно хранить такие значения?
- Передавать секреты при запуске из хранилища секретов
- Зашифровать файл и положить ключ рядом
- Удалить файл из последнего коммита
- Сделать репозиторий приватным