1

Собственно вопрос в том, насколько безопасно включать данный файл в репозиторий проекта на github? С одной стороны там внутри ключи API, но с другой - без него проект то не собирается и если разработчиков больше одного (да даже если один, но с разных компов), то это большая проблема.

Как вообще подходить к решению этой дилеммы?

2
  • при сборке приложения этот файл попадает в него как есть? 22 мар 2017 в 8:16
  • @MikhailVaysman насколько я понимаю - да. Понятное дело, что всегда можно вытащить его из APK, но это будет целевая атака на конкретно это приложение, а вот файл в открытом репе на гитхабе любой дурак автоматом обнаружит
    – rjhdby
    22 мар 2017 в 8:31

1 ответ 1

1

Заливать его в репу не стоит - там важные секретные данные. Надо добавить его в .gitignore. Если он требуется нескольким разработчикам, то надо указать в README что он требуется и нужным людям выдавать сам файл для ручного вставления в проект либо выдавать им доступ к проекту в Firebase чтобы они сами его качали.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.