Sırları kod deposunda tutmamak

Depoya giren anahtar, deponun kopyalandığı her yerde geçerlidir. Silmek, eski kopyayı silmez.

Yer

Sır, ortam veya kasadadır. Depoda anahtarın adı vardır, değeri yoktur.

Geçmiş

Yanlışlıkla giren sır, geçmişten silinse de sızmış sayılır ve döndürülür. Geçmişi silmek yetmez.

Örnek

Örnek dosyada gerçek üretim değeri yoktur. Kopyala yapıştır, en sık sızıntıdır.

Tarama

Depo, bilinen anahtar biçimlerini tarar. Tarama, elle saklanan düz parola cümlesini kaçırabilir. O da sırdır.