projetpeip-montp2/badger — Issue #4: Garder le mot de passe des bdd secret
Author: mecanix
Created: 2012-01-30 18:45:03+00:00
State: open
Labels: Discussion, P: High

Le problème est le suivant :

Dans nos script PHP le password des bdd sera écrit en clair et étant accessible en libre sur Github je me demande si cela peu représenter une faille de sécurité.

Donc avec grégoire nous avons pensé à :

- Remplacer tous les mots de passe des bdd par des ####, puis avec un script sed les remplacer lors de la mise à jour sur le serveur de test (Cela semble néanmoins pas trop naturel, ni trop productif).

- Utiliser une solution à base de hash md5 ou sha-256, etc.

J'attends vos réactions :)