SecretSpec lanza dotenv-ng, dice que dotenvy cambió una credencial bcrypt
La bifurcación de Domen Kozar otorga a SecretSpec control sobre las correcciones y los lanzamientos del analizador utilizado en su ruta de migración de credenciales.
By RuntimeWire Staff · Published
Primary source: SecretSpec
Por qué importa
Las herramientas de migración no pueden mover de forma segura las credenciales fuera de los archivos .env si el analizador las modifica primero. La bifurcación otorga a SecretSpec control sobre una dependencia dentro de su límite de seguridad.
Domen Kozar, el fundador de Cachix, lanzó dotenv-ng 1.0 después de que SecretSpec descubriera que el analizador en Rust dotenvy que usaba podía cambiar silenciosamente una credencial mientras leía un archivo .env.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.