將Amazon S3密鑰存儲在私人回購中

Question

將我的Amazon S3密鑰/祕密存儲在私人Github回購中是否安全？我知道公共回購並不安全，但我想知道私人回購是否安全？

Answer 1

正如GitHub Security page提到：

，因爲它不會是任何更安全，我們不加密磁盤上的數據存儲：網站和Git後端需要解密的需求信息庫，減慢響應次

因此，如果有任何泄漏（like in 2012），您的數據也出來了。
你可以看到，approach being criticized in this thread。

我會建議您控制您的祕密的外部服務。
例如，HashiCorp Vault是一個很好的。

Answer 2

@ vonc是正確的，但如果不想安裝和維護保險庫，可以考慮使用aws參數存儲（https://aws.amazon.com/ec2/systems-manager/parameter-store/）來存儲您的祕密密鑰，這很容易。