Đặng Văn Huy

Chia sẻ kiểu đó rủi ro cao lắm. Bên t dùng tools, phân quyền rõ ràng theo user/team, ai cần thì cấp quyền, nghỉ việc là revoke ngay, khỏi lăn tăn.

Team mk trước đây cũng gặp lỗi tương tự, nhưng thay vì file backup, lại là một file config cũ bị quên trên repo. Từ đó, bọn mình chuyển sang dùng biến môi trường để lưu secrets. Tuy không phải hoàn hảo nhất, nhưng an toàn hơn nhiều so với việc lưu trong file

Cũng thắc mác 😅

Trước đây mình cũng từng viết script Python để quản lý secrets giữa AWS và GCP. Lúc đầu tưởng ổn, nhưng càng về sau khi số lượng secrets tăng lên, việc duy trì script này thực sự phiền. H chuyển sang dùng công cụ bên thứ ba để tập trung quản lý, vừa an toàn hơn vừa bớt vc