️ Ваш API-ключ утечёт. Как сделать так, чтобы это ничего не стоило

⚠️ ⚔️ Ваш API-ключ утечёт. Как сделать так, чтобы это ничего не стоило

В прошлом году в открытые репозитории GitHub попало почти 24 миллиона секретов • API-ключей, токенов и паролей. Причём большинство из них оказались там не из-за хакеров, а просто потому, что разработчики случайно залили их в код, логи или клиентские сборки. Как выяснилось, боты находят свежие ключи и начинают использовать их меньше чем через минуту после публикации. Поэтому главная задача сегодня • не столько не дать ключу утечь (это почти невозможно), сколько сделать так, чтобы даже при утечке он был бесполезен для злоумышленников. Как считаете — это серьёзно?

Читать полностью — Habr 📰 — Habr