Установка безопасной маски файлов

Задайте маску перед созданием файлов с токенами и секретами. Для уже существующих файлов выставьте права явно.

Команда или настройка

umask 077

Как проверить результат

Проверьте режим нового файла через stat -c %a.