Зашифруйте Вашу конфиденциальную информацию перед ее сохранением с помощью Mozilla SOPS и AGE

Описание: Сохранение секретов в вашем Git-репозитории может привести к раскрытию такой информации, как пароли, токены доступа и другие типы конфиденциальной информации. Некоторые могут подумать, что сохранение секретов в частном Git-репозитории - это нормально, но я здесь для того, чтобы сказать вам, что это не так. Если вы собираетесь передавать секреты в git-репозиторий, частный или общедоступный, вам следует сначала зашифровать их с помощью Mozilla SOPS (секретные операции) и AGE. SOPS - это редактор зашифрованных файлов, который поддерживает форматы YAML, JSON, ENV, INI и двоичные файлы и шифрует с помощью AWS KMS, DHCP KMS, Azure Key Vault, age и PGP. Age - это простой, современный и безопасный инструмент для шифрования файлов, форматирования и создания с использованием Go. Он может шифровать и расшифровывать ваши файлы, делая их достаточно безопасными для использования в ваших репозиториях Git!

00:00 - Безопасны ли частные репозитории для фиксации секретов?
01:02 - Что такое Mozilla Sops и его возраст
01:58 - Дерево Ad: Da - Предотвращение неправильной настройки Kubernetes
03:18 - Начало работы с SOPS
04:26 - Начало работы с шифрованием Age
05:32 - Создание пары ключей шифрования
07:43 - Шифрование и расшифровка YAML (.yml / .yaml)
12:59 - Шифрование и расшифровка секретов Kubernetes
14:35 - Расширение VSCode SOPS
17:05 - Шифрование и расшифровка ENV (dotenv / .env)
19:35 - Шифрование и расшифровка JSON (.json)
20:54 - Шифрование и дешифрование INI (.ini)
22:14 - Шифрование и расшифровка ЛЮБЫХ файлов
24:01 - Теперь, когда я знаю, как это делать, мне нравится шифровать!
24:39 - Начало трансляции - "105 дней домашней лаборатории"

Оригинал    • Encrypt Your Sensitive Information Before ...