Lời khuyên bảo mật

Question

Trc dev bên t push nhầm API key lên GitHub, may mà phát hiện sớm k thì sml rồi 😭. Ae có cách nào tránh vụ này k?

Accepted Answer

- Pre-commit hook check secrets
- Dùng mấy tool scan kiểu GitGuardian
=> Nhưng tốt nhất vẫn là đừng hardcode vào codebase

Answer

Xài secret manager đi bro. Bên t xài Locker.io, có cảnh báo nếu secrets bị lộ + audit trail rõ ràng, đỡ lo hơn nhiều.