Engineering Atlas
☰ Menu
PortfolioAtlasDeploySQLData ViewsEnvBites
EN
Engineering Atlas / Patterns / Credenciais Hardcoded em Scripts ou Assets
anti-pattern // securityESTUDO

Credenciais Hardcoded em Scripts ou Assets

Credenciais embutidas em SSJS, CloudPages ou Content Builder ficam difíceis de rotacionar, auditar e proteger.

Context Pack →Abrir Workspace →
Trust & provenanceSTUDY
Nível de evidênciaSTUDYFontes oficiais1Outras fontes0Última verificaçãoNão registrada

O nível de evidência descreve minha experiência com o conteúdo. Fonte oficial descreve contrato/documentação da plataforma. Observação de produção não deve ser tratada automaticamente como limite oficial.

Problema

Secrets expostos em código/assets ampliam blast radius e risco operacional.

Abordagem

Minimize código portador de secrets dentro do SFMC, audite assets existentes e mova gestão complexa de credenciais para serviços externos adequados quando viável.

Tradeoffs

Sistemas externos adicionam infraestrutura

Algumas integrações SFMC ainda exigem credenciais mantidas na plataforma

Conhecimento conectado

Continue pelo contexto.

Relações explícitas e inferidas pelo modelo do Atlas.

Ver este nó no grafo →
RecipeLINK DIRETO
Integração REST Resiliente

Projete a integração em torno de reuse de token, retries limitados, idempotência e falhas observáveis — não só happy path.

Passo da Recipe
DeploymentLINK DIRETO
Release de CloudPage

Landing page pública, fluxo de preferência ou formulário.

Check de deployment → referência
DeploymentLINK DIRETO
Validação de Objetos em Migração SFMC

Validação pré/pós para uma wave de objetos migrados.

Check de deployment → referência
Snippet
Nunca Faça Hardcode de Secrets em Scripts SFMC

Audite Script Activities e assets do Content Builder em busca de credenciais/tokens embutidos.

Contexto compartilhado: secrets, security, ssjs
Snippet
Parâmetros Criptografados com CloudPagesURL

Passe valores de subscriber/contexto para uma CloudPage sem expor parâmetros brutos na query string.

Contexto compartilhado: cloudpages, security
Snippet
Validar Request Parameters Antes de Writes em CloudPage

Coloque lógica que altera estado atrás de validação explícita de input e registro.

Contexto compartilhado: cloudpages, security
Snippet
Carregar Secrets por Ambiente — Fora do Git

Leia secrets em runtime por ambiente/configuração em vez de embutir credenciais no código versionado.

Contexto compartilhado: secrets, security
Runbook
Incidente de Produção em CloudPage

Triagem de CloudPage pública com erro, escrita incorreta, redirect quebrado ou contexto malformado.

Contexto compartilhado: cloudpages, security
Fontes / verificação
Salesforce — Audit Script Activities ↗