#secrets
How to Handle Secrets on the Command Line(smallstep.com)
2021-6-13 17:23
命令行真的没有设计秘密。因此，在命令行中保密秘密需要一些额外的照顾和努力。当时我的homelab我正在为grafana dataSource配置TLS客户端证书。目的是在续签证书时写一些我可以在计时器上运行的东西。命令需要：
当我写这个LIL'Bash管道时，我以为我是非常聪明的人：
Bearer_Token ......
1Password acquires secrets management service SecretHub and launches Secrets Automation, a tool for companies to safeguard enterprise credentials(venturebeat.com)
2021-4-14 7:13
加入GamesBeat Summit 2021 4月28日至29日。今天注册免费或VIP通过。
密码管理平台1Password正在扩展到“秘密管理”空间，帮助开发人员团队跨越企业保障私人凭据，例如API令牌，钥匙，证书，密码以及用于保护公司内部应用程序和基础架构的任何东西。
除了发布，1Password还宣布首次......
1Password Secrets Automation(blog.1password.com)
2021-4-14 1:30
今天是1password的重要日子。今天，我们正在启动1Password秘密自动化，这是一种安全，协调和管理公司的基础设施秘密的新方法。随着秘密自动化的增加，1password现在可以保护您的所有公司的秘密在一个地方。
自2005年以来，1Password一直在为像你和我这样的人类保守秘密：我们的密码，我们的信用......
2021-3-21 6:7
Greg Jackson，创始人兼首席执行官的启动章鱼能量，解释了为什么他不相信拥有人力资源部门，即使他的公司现在雇用了超过1200人。 该视频是我们首席执行官秘密系列的一部分。
A Kubernetes operator to sync secrets from AWS Secrets Manager(www.contentful.com)
2020-10-22 16:24
正在寻找一种高效、灵活且安全的方式将机密从AWS Secrets Manager同步到Kubernetes？我们会掩护你的。
我们将发布Kube-Secret-Synercer的开放源代码，这是一个从AWS Secrets Manager同步机密的Kubernetes运营商。该运营商通过提供复杂的访问控制、模板化字段......
The Dark Secrets of Fast Compilation for Kotlin(blog.jetbrains.com)
2020-9-26 1:1
快速编译大量代码是一个难题，尤其是当编译器必须使用泛型执行复杂的分析(如重载解析和类型推断)时。在这篇文章中，我将告诉你Kotlin的一个巨大且基本上不可见的部分，这使得它在日常运行-测试-调试循环中经常发生的相对较小的更改上编译得更快。
此外，我们正在寻找高级开发人员加入JetBrains的团队，为Kotlin进行......
Git Secrets: 7 Commands You Might Not Know(www.freecodecamp.org)
2020-9-23 4:36
在过去的几年里，Git已经成为几乎每个开发人员知识堆栈的默认组成部分。但是，即使Git非常有名，也有很多Git命令不是这样的。
在这篇简短的帖子中，我想向你展示七个小命令，它们可以帮助你变得更加高效和精通Git。让我们一头扎进去吧。
掌控一切可能很困难-特别是当许多人使用相同的代码库时。
为了帮助您准确地了解文件是如......
'I'm a Coffin Confessor. I Tell People's Secrets from Beyond the Grave'(www.newsweek.com)
2020-9-10 6:29订阅世界商业科技与科学文化Newsgeek体育健康辩论Vantage天气轮到我的葬礼我是一名私家侦探，常驻澳大利亚昆士兰，我的工作涉及到大企业进行卧底工作，例如，担任保安或清洁工，以查明谁在从企业窃取钱财。我倾向于很快找出谁该对此负责。
然后，大约三年前，我的一个客户被他公司内部的某个人敲诈，但他也身患绝症。
我们开......
2020-7-31 15:30
杰夫·约翰逊很着急。他的午餐休息时间接近尾声，他需要乘6点的火车回到联合广场，在那里他在出版商Farrar，Straus&Amp；Giroux做着一份入门级的工作。他飞下楼梯，来到纽约上东区的地下诊所，进入一个邦德风格的没有窗户的办公室洞穴。他向护士实验室的技术员打招呼？-他不确定是哪一个，然后躲进了一间检查室，里面......
2020-7-10 3:18
“半条命”的最后几个小时：Alyx现在以10美元的下载价格在Steam上直播，它是对Valve视频游戏开发的一个惊人的审视，讲述了丰富的内部访问和大量的多媒体好东西。
该项目由记者杰夫·基斯利领导，对Valve'；发布一款新的“半条命”游戏的旅程进行了多年的研究，并讲述了其他一些从未成功的尝试。这款应用程序分为......
2020-6-27 18:36
JWT(JSON Web Token)是一个开放标准(RFC7519)，它定义了一种在双方之间的JSON对象内提供信息的方法。本标准旨在帮助安全地传输信息，但任何标准或技术在使用不当时都不会保护您。
为了确定在Node.js中使用JWT时可能出错的地方，我对使用最流行的JWT库的NPM模块进行了安全检查。使用静态分析......
2020-5-31 11:8
TL；DR：缓存统治着我周围的一切。PYC文件可以包含机密，不应签入到源代码管理。使用标准的Python.gitignore。
当您第一次导入Python文件时，Python解释器将对其进行编译，并将结果字节码缓存到.pyc文件中，以便后续导入不必处理再次解析或编译代码的开销。
对于Python项目来说，将配置、密钥......
State Secrets and Secret States of Quantum Computing(kirstenhacker.wordpress.com)
2020-5-24 22:6
如果你想确定一个人或一台量子计算机在告诉你真相，你要么必须让他们相信你已经知道真相，而且你有可能伤害他们的信息…。或者你可以让个人或量子计算机记录它计划做什么，然后检查它是否做了它说要做的事情。
这是一位名叫Urmila Mahadev的研究生花了近十年的时间实现的伟大顿悟。她花了这么长时间才有这种顿悟的原因是，她需......
2020-5-23 13:36
机密允许您在存储库中存储敏感信息，如访问令牌。现在，通过在组织级别创建机密，您可以轻松地与多个存储库共享、更新和自动同步机密。这通过减少手动复制机密提高了组织的安全性，并降低了因机密过期而导致工作流失败的可能性。
您可以与您选择的存储库共享组织机密。这减少了跨存储库设置的机密重复，同时允许您将机密仅公开给需要它的存储......
2020-5-21 18:18
这是一个关于从从事绝密项目的不知情的JavaScript开发人员那里提取Codez的复杂但不太有用的方法的故事。
最近有几篇关于网站滥用WebSocket功能对用户的计算机进行端口扫描的文章出现在这些网站上。例如：https://nullsweep.com/why-is-this-website-port-scann......