推送Snowflake账户、数据库、仓库名至版本控制是否存在安全风险？

• 账户名称：Snowflake账户名是平台访问URL的组成部分，单独的账户名本身无法直接获取系统访问权限，但如果你的版本控制仓库是公开的，恶意人员可能利用这个信息进行定向探测。如果是私有仓库，风险相对可控，但从合规和防御最佳实践出发，更建议通过环境变量或加密配置文件管理这类信息，而非直接提交到版本库。

• 数据库与仓库名称：这类属于Snowflake内部资源的标识，本身不包含认证凭据，不会直接导致未授权访问。但公开仓库中泄露这些信息，可能让攻击者了解你的数据架构，增加社工或针对性攻击的可能性；私有仓库下风险较低，但仍建议将环境配置与代码分离，避免硬编码到版本控制中。

• 补救与最佳实践：

  • 若已提交到公开仓库：建议立即通过git filter-branch或git rebase等工具清理版本历史中的相关信息，避免被爬虫或恶意人员抓取。
  • 后续规范：将所有环境相关的配置信息（包括账户、库、仓库名）放入单独的配置文件，并将该文件加入.gitignore，通过环境变量或安全的配置管理工具来注入这些信息。

内容的提问来源于stack exchange，提问作者sam