V2EX › bbao 的所有回复 › 第 1 页 / 共 38 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 38

❮

❯

4 天前

回复了 stinkytofux 创建的主题 › 程序员 › AI 编程大行其道, 如何避免项目密钥泄露?

@sikong31
@fcfangcc

测试环境需要提供 aksk 呀，如果设计之初就被设计成从 env 读取，那么提交代码就不会产生影响，只是在本地 env 设置即可。

测试 aksk 在测试环境或许会被拿到，但是生产环境，一定拿不到。想要生产 aksk ，要么运维提供；要么 ssh 或者登录 pod 获取 env 拿参数。

4 天前

回复了 stinkytofux 创建的主题 › 程序员 › AI 编程大行其道, 如何避免项目密钥泄露?

1 ，配置文件里目前是不安全的；开发同学不掌握线上或者测试环境任何 key
2 ，运维部署时，扩写配置文件，由运维侧来维护和统一管理 key ，代码会提交到 git 仓库，只会在服务器中查看配置
3 ，更安全的方式，通过环境变量的方式进行设置。在部署脚本中维护，代码依旧提交到 git 仓库。（推荐）

4 天前

回复了 zanelee 创建的主题 › 程序员 › 公司服务器不允许随意访问公网的情况下，调用外部接口会使用什么方式放通

[我们主要是不想用上网行为管理硬件设备来做的情况下可不可以有其他的方式]

我们曾经的方式时，电脑开虚拟机，公司的安全软件全部在虚拟机中安装，然后网络搭个桥；继合法，又无法监控到你电脑。虚拟机它爱怎么扫怎么扫。

4 天前

回复了 zanelee 创建的主题 › 程序员 › 公司服务器不允许随意访问公网的情况下，调用外部接口会使用什么方式放通

安全部门发工单，开白名单。

7 天前

回复了 CathayChen 创建的主题 › 程序员 › 有什么办法彻底把视频号从微信禁用了，发现页关闭了，公众号信息流还能刷到，总是忍不住刷 app 还没发卸载

啊？居然真的有人刷视频号

8 天前

回复了 magese 创建的主题 › JetBrains › IDEA 2025.3 版本开始全部免费了？

AI 开发工具基本给他冲没了。