Pourquoi les identifiants écrits en clair dans un script exécutable de maintenance sont-ils risqués ?
Toute personne pouvant consulter, copier ou réutiliser le script reçoit également les valeurs secrètes.
Un shell refuse d’exécuter tout script contenant une variable de mot de passe.
Une valeur écrite en clair rend automatiquement le script accessible en écriture à tout le monde.
Chaque affectation de variable est automatiquement envoyée au journal système.