куда деплоите прод и что с секретами в репе

Comments 10

1. Таня Куликова 3 weeks ago

   у половины этих проектов база вообще открыта наружу без rls, заходи и забирай данные, чисто ради интереса чекал пару раз
2. Ира Морозова 3 weeks ago

   я на прошлой неделе у одного чела в репе нашел ключ от openai и вбил себе в клиент до сих пор работает ло?
   1. Полина Громова 3 weeks ago

      @ira_vibe, ну там вопрос времени, он на дашборде увидит аномальный спайк по токенам и вырубит, если конечно лимит на 120 баксов в месяц не стоит)
3. Ксюша Яковлева 2 weeks ago

   использую подобные публичные репозитории на парах со студентами как наглядный пример того, как категорически нельзя обращаться с переменными окружения.
4. Даня Васильев 1 week ago

   раньше ручками на vps по ssh все лили и норм а щас школота ключи палит кринж конечно но разворачивается за две минуты база )))
5. Юля 1 week ago

   Регулярно изучаю чужие репозитории. К сожалению, многие авторы действительно оставляют токены доступа в открытом виде, ставя под угрозу сохранность данных
   1. lesha_pro 6 days ago

      ЗАЧЕМ вообще эти облака когда есть нормальное железо??? имхо раньше на ДЕНДИ всё на картриджах работало без всяких ваших токенов и никто ничего не сливал!!! учите матчасть!!!
   2. Тимур 6 days ago

      да ладно, сетка нагенерила — автор не глядя всё в мастер залил. зато деплой в два клика, не то что мы по фтп ковыряли. базу только потом кто поднимать будет?
6. Рома 1 day ago

   после баббла тут хотя бы pg_dump можно по крону повесить, на no-code платформе за любой дамп просили enterprise тариф
7. Полина Громова 12 hours ago

   я сделал онлайн-драммашину и сразу залил на гитхаб!! 🔥🔥 надеюсь ничего не украдут а то там такой бит классный получается 😍🎶)