Die Cúram-Datei CryptoConfig.properties enthält Einstellungen für die Chiffrierung und Digest-Verschlüsselung. Desahlb sollten diese Datei sowie alle Dateien, auf die sich die Datei bezieht (z. B. Keystore und Salt), als kritische Elemente für Ihre Systemsicherheit betrachtet und mit entsprechenden Zugriffskontrollen (z. B. Dateiberechtigungen) versehen sowie für die Nutzung für Produktionssysteme speziell modifiziert und isoliert werden. Das heißt, wenn die Details der Datei allgemein bekannt werden, obwohl dies möglicherweise kein Sicherheitsrisiko selbst darstellt, ist eine Sicherheitsstufe weniger vorhanden und kann eine Verschlüsselungsänderung notwendig machen, die die Verarbeitung unterbricht (siehe Chiffrierungsanpassung und Digest-Anpassung).
Zugehörige Themen: