مولّد كلمات المرور

🔐 احفظ الأسرار في .env، وليس في الكود

بيانات الاعتماد المضمّنة في الكود تُحمَّل إلى git وتنتهي على GitHub. دائماً استخدم ملفات .env (مدرجة في .gitignore) وارجع إليها عبر متغيرات البيئة.

🗝 دوّر كلمات مرور قواعد البيانات بعد تغيير الفريق

عند مغادرة أحد أعضاء الفريق، غيّر جميع بيانات الاعتماد المشتركة التي كان لديه الوصول إليها: كلمات مرور قواعد البيانات، ومفاتيح API، وكلمات مرور لوحة التحكم.

🔑 مفاتيح SSH أفضل من كلمات المرور دائماً

للوصول إلى الخادم، استخدم أزواج مفاتيح SSH بدلاً من مصادقة بكلمة مرور. مفتاح RSA 4096-bit أو Ed25519 أصعب بكثير في اختراقه. عطّل مصادقة SSH بكلمة مرور في /etc/ssh/sshd_config.

📦 استخدم مدير كلمات مرور لبيانات اعتماد الخادم

لا تحفظ كلمات مرور الخادم في ملف نصي أو جدول بيانات. استخدم مدير كلمات مرور (Bitwarden مجاني ومفتوح المصدر) مع خزينة مشتركة لبيانات اعتماد الفريق.

🚫 الرموز تُعطّل بعض سلاسل الاتصال

الرموز مثل @ و / و # في كلمات مرور قواعد البيانات قد تُعطّل تحليل سلاسل الاتصال في بعض الأطر. إذا واجهت مشاكل اتصال، جرّب أولاً كلمة مرور بأحرف وأرقام فقط.

🔄 كلمة مرور مختلفة لكل خدمة، دائماً

اختراق واحد لا يجب أن يتسلسل. كلمة مرور MySQL وكلمة مرور cPanel وعبارة مرور SSH ومفتاح المسجّل يجب أن تكون جميعها مختلفة تماماً.