프라이빗 레포와 application.yml

Question

선배님들 안녕하세요.깃허브 프라이빗 레파지토리에 저희가 개발 중인 스프링 부트 프로젝트를 올려두었는데, 궁금한 점이 생겼습니다.application.yml 파일은 보안적으로 업로드하지 않는게 좋다고 알고 있는데, 프라이빗 레파지토리임에도 업로드하지 않는 편이 좋을까요?? 아니면 프라이빗이면 업로드해도 상관없을까요?프라이빗, 퍼블릭과는 별개로 application.yml과 같은 보안성 정보는 아예 코드와 분리시켜서 관리하는 편이 좋은 걸까요?감사합니다 :)

개발 까마귀 · Accepted Answer

가끔 팀원 실수로 자기 레포로 퍼블릭으로 이동하는 경우, 즉 인위적 이슈가 발생할수가있기 때문에 웬만하면 보안관련된 pem 파일이나 DB 비밀번호를 가진 설정 파일은 올리지 않고 secret manager 나 valut를 사용해서 관리하는게 좋습니다.

짱구올시다 · Answer

프라이빗 레포를 나중에 퍼블릭으로 전환하지 않음이 확실하다면 업로드하셔도 상관 없습니다. 공개되었을 때 문제가 되는거니까요.근데 나중 일이 어떻게 될지 모른다면 무조건 업로드를 안하는게 맞다고 생각합니다.

consr · Answer

저듀 안하는편이 좋긴 해요.아니 svn 이나 사내 형상관리 툴을 사용하시는 것도 좋죠

Ⓜ️Z계발자(ENFP) · Answer

application.yml을 왜 공개하면 좋지 않나요? application.yml이 환경변수로 민감한 정보를 주입받도록 구성하는게 좋지 않을까요? ㅋ

프라이빗 레포와 application.yml

4개의 답변

Q&A 목록