Torna alla panoramica
Rischio
Chiave in chat, ticket o screenshot
Condiviso una volta significa condiviso per sempre – anche fuori dal tuo codice.
Durante il debug capita di incollare una chiave in una chat, un ticket di supporto o uno screenshot. Il secret lascia il tuo progetto e sopravvive in cronologie che non controlli più.
Cosa succede
La chiave ora si trova in una cronologia Slack, un'e-mail, un ticket o un'immagine. Questi posti vengono ripuliti di rado e sono spesso visibili a più persone di quanto pensi.
Perché è pericoloso
Non controlli più chi legge o inoltra quella cronologia. Una chiave attiva condivisa in una chat è considerata compromessa e va ruotata.
Come aiuta Env Clinic
Env Clinic trova le chiavi ancora presenti nel tuo progetto e ti dice chiaramente quali ruotare – così una chiave condivisa diventa inutile.
env-clinic scan .
- Mostra le chiavi da ruotare
- Spiega cosa significa ruotare
- Aiuta a non condividere chiavi attive