git - 我应该避免在私有(private) git 存储库中使用 key 吗？

Question

目前，我在一个配置文件中拥有所有各种 key ，该配置文件在 PRIVATE repo 上受版本控制。该代码位于受信任的一方(Github)。我应该避免在 git 中控制这个配置文件的版本吗？

如果没有，那么您将如何与开发团队共享此文件？

Answer 1

共享私钥始终是一种不好的做法...作为对您的问题的回答，git 作为 key 容器没有任何问题，它非常安全，即使安全性取决于其他元素，例如 git 的安全级别主持人。但是在其他开发人员/用户获得 key 后，您无法控制 key ，所以是的，作为一种好的做法，您应该避免这种情况。根据您的情况，也许您可​​以选择另一种解决方案，例如设置一次性密码生成器。