Khánh Nguyên

Từng code script Python để sync AWS + GCP mà maintain thấy oải vl, mỗi lần đổi key là lại sửa. Giờ chuyển qua xài secret manager bên thứ 3, nhẹ đầu hẳn.

• Pre-commit hook check secrets
• Dùng mấy tool scan kiểu GitGuardian => Nhưng tốt nhất vẫn là đừng hardcode vào codebase