التشفير وإدارة الأسرارEncryption and secrets

تشفير الأقراص والقاعدة والنسخ، تشفير الهويات مع بصمة HMAC، والأسرار في خزنة لا في الكود.

القواعد

• أقراص وقاعدة ونسخ مشفرة (دليل المطور ص16).
• أرقام الهويات مشفرة + بصمة HMAC للمطابقة، وعرض مقنّع 10******34 (دليل المطور ص16).
• الأسرار (مفاتيح ناجز وزاتكا وواتساب، مفتاح HMAC، رمز خدمة الذكاء) في خزنة، لا في site_config ولا الكود ولا Git (دليل المطور ص16).
• حقول Password في Frappe للمفاتيح المخزنة في الموقع، ولا تظهر في السجلات أو Fixtures (خطة ناجز ص14).
• لا أسرار في JavaScript المتصفح أبدًا.
• تدوير المفاتيح دوريًا وعند مغادرة موظف تقني اقتراح هندسي.