Пароль от базы лежит в переписке в Telegram, API-ключ — в закреплённом сообщении в общем чате, а доступ к панели хостинга помнит только один человек, который сейчас в отпуске. Знакомая картина — и она не про лень, а про отсутствие регламента: никто заранее не решил, где секреты должны жить, кто может их смотреть и что делать, если один из них засветился не там. Разберём все три части такого регламента на конкретных инструментах и командах, а не на абстрактных принципах «храните пароли надёжно».
Подробнее →