Si le déploiement n’est pas manuel, même si ce n’est pas dans le code métier, il faudra stocker les secrets quelque part. Et la plupart du temps, le code lié au déploiement est versionné aussi.
En effet le vault reste la manière la plus sûre de stocker les secrets. Comme j’utilise Ansible, ce dernier possède également un Vault qui permet de gérer ça.
sur Gitlab par exemple tu peux protéger des branches, et comme dit @Khertan t’es censé avoir des backups. Après bien sûr tu ne peux pas te protéger de tout, mais là on est dans le très basique quand même.
J’ai appris les formes normales durant mes études, mais jamais je ne les ai vues appliquées. Quelles sont les applications/sites web qui appliquent ce formalisme?
Hum, pas tellement. Je trouve logique que l’usage commercial puisse être autorisé au cas par cas en cas de CC-NC. En tant qu’auteur de l’œuvre, tu as tout as fait le droit de faire du commercial avec et d’interdire les autres de le faire à ta place avec du NC. D’ailleurs, poser la clause NC rends l’œuvre non libre il me semble (seuls CC-0, CC-BY et CC-BY-SA sont libres si ma mémoire est bonne), c’est pas pour rien…
moi j’y accède normalement.
Site inaccessible ?
Si le déploiement n’est pas manuel, même si ce n’est pas dans le code métier, il faudra stocker les secrets quelque part. Et la plupart du temps, le code lié au déploiement est versionné aussi. En effet le vault reste la manière la plus sûre de stocker les secrets. Comme j’utilise Ansible, ce dernier possède également un Vault qui permet de gérer ça.
bonne suggestion ! c’est vrai que dans les articles de ce type, ça peut grandement aider.
sur Gitlab par exemple tu peux protéger des branches, et comme dit @Khertan t’es censé avoir des backups. Après bien sûr tu ne peux pas te protéger de tout, mais là on est dans le très basique quand même.
hahaha c’est nul ! Tu peux faire tellement de choses avec les anciennes machines.
Ils préconisent d’acheter une nouvelle machine… Super l’écologie !
Forges, gestionnaire de sources et backups …
j’adore celui-ci, il faut l’essayer immédiatement sur Linkedin©
A rajouter au nouveau métier de DevUxSecScrumGitOps Full Stack
Corrigées :-)
Article vraiment très intéressant, je noterais juste une petite chose au niveau du mot “déployées” qui ne prend pas de “s” dans ce contexte (ligne 3).
Déjà vécu le développeur qui se met en “arrêt de travail” (puis démissionne) et qui efface tout son taff… ça donne des envies de coup de pelles…
L’article est vraiment beaucoup plus nuancé que ce que le titre laisserait présager !
Le PDF détaillant la méthodologie est passionant : https://sha-mbles.github.io/
Merci je viens de le corriger ;-)
@Lord: s/segmantant/segmentant/ ;)
Merci pour toutes ces infos intéressantes. J’en ai appris des choses. :D
J’ai publié l’info sur la partie FR du forum de nextcloud ! ;)
J’ai appris les formes normales durant mes études, mais jamais je ne les ai vues appliquées. Quelles sont les applications/sites web qui appliquent ce formalisme?
Hum, pas tellement. Je trouve logique que l’usage commercial puisse être autorisé au cas par cas en cas de CC-NC. En tant qu’auteur de l’œuvre, tu as tout as fait le droit de faire du commercial avec et d’interdire les autres de le faire à ta place avec du NC. D’ailleurs, poser la clause NC rends l’œuvre non libre il me semble (seuls CC-0, CC-BY et CC-BY-SA sont libres si ma mémoire est bonne), c’est pas pour rien…