Пароль к базе однажды записали в файл окружения. Через год он находится в пяти копиях приложения, старом архиве, ноутбуке подрядчика и неизвестном числе журналов. Смена пароля выглядит простой только до вопроса: «А кто ещё им пользуется?» OpenBao подключается к PostgreSQL служебной учётной записью и выполняет разрешённый шаблон создания роли. Приложение проходит собственную аутентификацию в OpenBao, запрашивает доступ и получает имя пользователя, пароль и сведения об аренде — lease.
Подробнее →