シェルスクリプト内に生パスワードを書いて良いのかどうか

Question

やりたいこと

シェルスクリプトでサービスの状況やディスク容量を取得してメールで通知させたい。

疑問に思っている点

mailxというものを使いスクリプト内でコマンドを実行してメールを送信すれば良いと思いますが、メールの生パスワードをスクリプトに書いておくというのはセキュリティ的にどうなのかと思っています。
今回はシェルスクリプトで行おうと考えていますが、例えばNode.jsでNodemailerを使った場合でも同じように生パスワードを書いておく必要があると思うのですが、このやり方で問題ないのでしょうか？
または何か他にセキュアにメールを送信する方法があるのでしょうか？

環境

• CentOS7(Azure)

Comments

[otn]

mailxを使うときにmailのパスワードを指定していると言うことですか？普通は指定しようが無いと思うのですが。

[austr]

普通がわかりませんが、パスワードを「smtp-auth-password」に設定して送信しています。

Answer 1

そのプログラムをローカルでしか動かさないのであれば問題ありません。
もしgithubなどで公開するのであれば第３者にパスワードを知られてしまうのでローカル変数を定義して使うべきでしょう。