tir-script-samples icon indicating copy to clipboard operation
tir-script-samples copied to clipboard

Senha exposta no config.json - melhoria criptografar senha

Open fabiofurlanc opened this issue 5 years ago • 1 comments

olá por favor gostaria de sugerir melhoria pois atualmente a senha fica por exemplo no arquivo config.json e qualquer outro usuário que tenha acesso administrativo no servidor poderá acessar os arquivos do perfil de qualquer usuário e visualizar a senha que está facilmente visível, portanto acredito que o mais adequado seria a senha ficar criptografada

fabiofurlanc avatar Apr 01 '20 20:04 fabiofurlanc

olá por favor gostaria de sugerir melhoria pois atualmente a senha fica por exemplo no arquivo config.json e qualquer outro usuário que tenha acesso administrativo no servidor poderá acessar os arquivos do perfil de qualquer usuário e visualizar a senha que está facilmente visível, portanto acredito que o mais adequado seria a senha ficar criptografada

esse projeto simula a digitação, então a senha tem que ser digitada mesmo. modificar isso resultara em alteração na ideia do projeto. não vejo necessidade de criptografia não. por mim deixa da forma que esta.

amjgfarias avatar Apr 30 '20 21:04 amjgfarias