KATSU78-SM DUVAL @izka0321SM 個人的には一番左の段階が200万以下くらいでいいと思う。専業主婦がそれなりに働いても扶養範囲内がベストかな。働けるのにセーブするのは勿体無い 2023-02-02 05:27:45
![妻はいくら働いたら税金その他が高くなるのか?WBSの画像がわかりやすい→「年130万で税金全部乗せは狂ってる」](https://cdn-ak-scissors.b.st-hatena.com/image/square/152ded841f34fa159c4cef65cefc53f3b087e82b/height=288;version=1;width=512/https%3A%2F%2Fs.togetter.com%2Fogp2%2Fab7a30303a53f2fcdd111bc781fdda23-1200x630.png)
KATSU78-SM DUVAL @izka0321SM 個人的には一番左の段階が200万以下くらいでいいと思う。専業主婦がそれなりに働いても扶養範囲内がベストかな。働けるのにセーブするのは勿体無い 2023-02-02 05:27:45
1Passwordを使って、ローカルにファイル(~/.configや.env)として置かれてる生のパスワードなどを削除した 最近、コミットはされないがローカルのディレクトリに置かれている.envのようなファイルから生のパスワードやAPI Tokenを削除しました。 これは、ローカルでマルウェアを実行した場合に、ローカルに置かれている生のパスワードやAPI Tokenを盗まれる可能性があるためです。 最近は、npm install時のpostinstallでのデータを盗むようなマルウェアを仕込んだりするソフトウェアサプライチェーン攻撃が多様化しています。 Compromised PyTorch-nightly dependency chain between December 25th and December 30th, 2022. | PyTorch What’s Really Goin
1PasswordにはVS Code拡張があって、.env ファイルなどにハードコードされたシークレットを1Passwordに保存して、secret reference というURL形式に置き換えてくれる。 ちなみにコミュニティ製のJetBrains IDE用の拡張もある。 これを使って .env.local.template を作る。 TWITTER_CONSUMER_KEY='op://Private/Twitter/API Key/consumer_key' TWITTER_CONSUMER_SECRET='op://Private/Twitter/API Key/consumer_secret' op:// のところがsecret reference。 .gitignore ファイルでは .env.local は無視しているけど、.env.local.template はリポジトリ
はじめに 現代のアプリケーションは外部サービスのAPIキーなど様々なクレデンシャルを持つことが多いです。 これらを開発者間で安全に共有するには sops、 doppler、 git-crypt などのツールが使えます。 また、開発時はこれらのクレデンシャルを direnv などを使って環境変数に設定することも多いのではないでしょうか。 しかし、これらはどれも追加のツールをインストールする必要があります。 もし1Passwordを使っているチームに属しているなら1Passwordでクレデンシャルを管理して、それを環境変数にセットできると新たなツールを導入する必要がなくて楽です。 この記事ではそれを実現する手順を紹介します。 CLIの設定 まず1PasswordのCLIをインストールします。これで op コマンドが使えるようになります。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く