security - 集中式密码存储库

Question

所以，

我们需要为不同的 SCM、DB 等保存密码——这都是为了开发目的，需要在工程师之间共享。然而，不同的人在不同的项目上工作，所以我们需要能够在那里保留一些访问权限/角色。你在用什么？这个存储的安全和安全显然是第一优先，第二是我上面列出的实际功能。

您如何存储/共享这些信息？

谢谢！

Answer 1

使用不同密码的不同应用程序始终是个问题。因此，我们使用的是对所有内容的域身份验证：DB、SCM 等。

最重要的工具是项目管理工具。再次访问项目是基于域帐户。我们在那里保存与项目相关的所有内容，甚至是安全信息。安全是通过定期备份来实现的。但是，在这种情况下，安全性可能会有点低，具体取决于所使用的工具......