Zugangsdaten und Schlüssel liegen oft in mehreren Dateien verstreut, von denen manche zusammen mit dem übrigen Programmcode gespeichert werden und andere nicht, sodass niemand auf Anhieb sagen kann, wo noch etwas Sensibles offen liegt. Am Ende stehen genau zwei klare Dateien: eine für das, was Ihre Anwendung selbst zum Laufen braucht, eine für das, was das Deployment braucht, um Ihre Server zu erreichen.
Eine bereinigte Kopie beider Dateien lässt einen Prüfer auf einen Blick bestätigen, dass nichts Sensibles offenliegt, und Sie müssen nicht mehr raten, ob irgendwo noch ein vergessenes Passwort steht.
Was sich unverändert portieren lässt
- Eine klare Trennung zwischen dem, was eine Anwendung zum Laufen braucht, und dem, was das Deployment zum Erreichen Ihrer Server braucht, ohne Dopplungen
- Eine einheitliche Namensstruktur, die sich später unverändert in ein zentrales Einstellungssystem übernehmen lässt
- Ein automatischer Abgleich, der beide Dateien synchron hält
- Ein fester, nachvollziehbarer Ablauf von der ersten Bestandsaufnahme bis zur letzten Prüfung
Was wir für Sie bauen
- Welche Dateien Ihr Projekt dafür heute tatsächlich nutzt und welche davon bereits zusammen mit dem übrigen Programmcode gespeichert werden
- Die genauen Namen, die Ihr bestehendes Deployment bereits erwartet
- Welche Werte für Ihr Unternehmen als sensibel gelten
