Java 将secure-connect-DBNAME.zip上载到存储库是否安全?

Java 将secure-connect-DBNAME.zip上载到存储库是否安全?,java,git,github,datastax,cql,Java,Git,Github,Datastax,Cql,我一直在使用DataStax,我即将推送到我的存储库,在repo上使用secure connect DBNANE.zip安全吗?我想是的,因为需要进行查询,但我不确定。确实提到: 共享连接详细信息时要小心。向其他用户提供此信息将授予他们访问您的Astra数据库和所有权功能的权限,例如修改数据库 为了安全起见,请在将下载的连接凭据发送给队友后删除这些凭据 我并不认为这是Git存储库中应该有的东西 当您需要在存储库的新克隆实例中重新下载该文件时,您应该将其重新下载 或者,您可以右键单击下载凭据链接,

我一直在使用DataStax,我即将推送到我的存储库,在repo上使用
secure connect DBNANE.zip
安全吗?我想是的,因为需要进行查询,但我不确定。

确实提到:

共享连接详细信息时要小心。向其他用户提供此信息将授予他们访问您的Astra数据库和所有权功能的权限,例如修改数据库

为了安全起见,请在将下载的连接凭据发送给队友后删除这些凭据

我并不认为这是Git存储库中应该有的东西

当您需要在存储库的新克隆实例中重新下载该文件时,您应该将其重新下载

或者,您可以右键单击下载凭据链接,复制链接源,然后使用curl命令下载secure-connect-database_name.zip文件:

curl -L "<secure-connect-database_name-download-URL>" > database_name.zip
curl-L”“>database_name.zip

如果我记得的话,下载的URL只有5分钟correctly@AlexOtt是否有任何API可以触发新的URL?我不确定-至少3个月前没有。。。但要考虑到,没有用户名/密码,安全捆绑包是无用的,因此如果你不将它们放入git repo,人们就不能仅使用安全捆绑包连接到database@AlexOtt好的,所以即使名称为“安全”,这个文件也不会太“敏感”,可以存储在Git存储库中?这不是最佳做法,但如果它用于非关键数据,可能是可能的。。。