ਤੁਸ ਰਾਜ਼ ਅਤੇ ਸਾਖ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਤਰੀਕੇ ਨਾਲ ਕਿਵੇਂ ਪ੍ਰਬੰਧਿਤ ਕਰਦੇ ਹੋ?

Question

Accepted Answer

**ਰਾਜ਼** (API ਕੁੰਜੀਆਂ, ਪਾਸਵਰਡ, ਟੋਕਨ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ) ਨੂੰ ਸੁਰੱਖਿਅਤ ਤਰੀਕੇ ਨਾਲ ਪ੍ਰਬੰਧਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ — ਕਦੇ ਵੀ ਕੋਡ ਵਿੱਚ ਹਾਰਡਕੋਡ ਨਹੀਂ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਜਾਂ ਵਰਜਨ ਕੰਟਰੋਲ ਵਿੱਚ ਕਮਿਟ ਨਹੀਂ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ, ਪਰ ਸੁਰੱਖਿਅਤ ਤਰੀਕੇ ਨਾਲ ਸਟੋਰ ਅਤੇ ਐਕਸੈਸ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ। ਖਰਾਬ ਰਾਜ਼ ਪ੍ਰਬੰਧਨ ਉਲੰਘਣਾ ਦਾ ਇੱਕ ਆਮ, ਗੰਭੀਰ ਸਰੋਤ ਹੈ।

## ਮੁੱਖ ਨਿਯਮ: ਕਦੇ ਵੀ ਹਾਰਡਕੋਡ ਜਾਂ ਕਮਿਟ ਰਾਜ਼ ਨਹੀਂ

```text
❌ NEVER hardcode secrets in source code or commit them to Git:
  → committed secrets are in the repo HISTORY (exposed even if "removed" later)
  → public repos / leaks expose them to attackers (bots scan GitHub for keys constantly)
  → a TOP cause of breaches (leaked AWS keys, database passwords, API tokens)
⚠️ If a secret IS committed/leaked → ROTATE it immediately (it's compromised)
```

## ਰਾਜ਼ਾਂ ਨੂੰ ਸਠੀਕ ਤਰੀਕੇ ਨਾਲ ਪ੍ਰਬੰਧਿਤ ਕਰਨਾ

```text
✓ ENVIRONMENT VARIABLES → inject secrets at runtime (not in code); keep .env OUT of Git
  (.gitignore) — basic approach
✓ SECRETS MANAGERS → HashiCorp Vault, AWS Secrets Manager, Azure Key Vault, etc.:
  → centralized, encrypted, access-controlled, audited, rotatable secret storage
  → the robust approach for production (fetch secrets at runtime)
✓ Cloud/platform secret stores; CI/CD secret stores (for pipeline secrets)
```

## ਵਧੀਆ ਅਭਿਆਸ

```text
✓ LEAST PRIVILEGE — secrets grant only the access needed
✓ ROTATE secrets regularly (and immediately if leaked); prefer SHORT-LIVED credentials
  (e.g. temporary tokens, OIDC) over long-lived static keys
✓ Audit secret access; encrypt secrets at rest; don't LOG secrets
✓ SCAN for committed secrets (git-secrets, scanners in CI) to catch leaks early
✓ Separate secrets per environment (dev/staging/prod)
```

## ਇਹ ਕਿਉਂ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ

ਸਮਝਣਾ ਕਿ ਰਾਜ਼ਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਤਰੀਕੇ ਨਾਲ ਕਿਵੇਂ ਪ੍ਰਬੰਧਿਤ ਕਰਨਾ ਹੈ ਇਹ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿਉਂਕਿ **ਖਰਾਬ ਰਾਜ਼ ਪ੍ਰਬੰਧਨ ਉਲੰਘਣਾ ਦਾ ਇੱਕ ਆਮ, ਗੰਭੀਰ ਸਰੋਤ ਹੈ**, ਇਸ ਲਈ ਇਹ ਮੂਲਯਵਾਨ, ਲਾਗੂ-ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਗਿਆਨ ਹੈ।

**ਮੁੱਖ ਨਿਯਮ** — **ਕਦੇ ਵੀ ਕੋਡ ਵਿੱਚ ਰਾਜ਼ ਹਾਰਡਕੋਡ ਨਾ ਕਰੋ ਜਾਂ ਉਨ੍ਹਾਂ ਨੂੰ ਵਰਜਨ ਕੰਟਰੋਲ ਵਿੱਚ ਕਮਿਟ ਨਾ ਕਰੋ** — ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿਉਂਕਿ ਕਮਿਟ ਕੀਤੇ ਗਏ ਰਾਜ਼ ਰਿਪੋਜ਼ਿਟਰੀ ਇਤਿਹਾਸ ਵਿੱਚ ਹਨ (ਬਾਅਦ ਵਿੱਚ