URL: https://linuxfr.org/forums/programmationweb/posts/de-la-place-des-mots-de-passe-dans-un-site-web Title: de la place des mots de passe dans un site web Authors: NeoX Date: 2021年03月31日T16:51:03+02:00 License: CC By-SA Tags: web et site Score: 1 Bonjour à tous pour mon asso, je reprend la gestion du site web car la personne qui gérait ca est partie. évidemment il n'a pas laissé tous les mots de passe en partant, et j'ai du fouillé un peu. J'ai trouvé des mots de passe dans le code du site (genre config.php ou settings.php) mais pour un sous site, j'ai trouvé ca en variable d'environnement apache. Je me suis dit que c'était pas mal le coup des variables d'environnement car ca rend la mise à jour du code du site indépendant de la plateforme (test/prod) mais n'est ce pas risqué d'exposer par les variables d'environnement ? le htpasswd sont par exemple en dehors de l'arborescence web, et stocke les mots de passe en md5 et pas en clair mais quid des logins/pass pour la base de données par exemple. quelles seraient les bonnes pratiques pour cela ? un volume chiffré ? mais il faut le déchiffrer au démarrage de la machine, et apres c'est visible en clair sur la machine...