Zurück zur Übersicht
Risiko
Echter Key im README
Das README ist Dokumentation – und damit besonders sichtbar.
Im README zeigt man gern ein Beispiel, wie etwas konfiguriert wird. Wenn dabei aus Bequemlichkeit ein echter Key statt eines Platzhalters stehen bleibt, liegt das Secret an der sichtbarsten Stelle des Projekts.
Was passiert
Ein echter Schlüssel landet als Beispiel im README – einer Datei, die Suchmaschinen und Plattformen wie GitHub prominent anzeigen.
Warum es gefährlich ist
READMEs werden indexiert und automatisiert nach Secrets durchsucht. Ein Key hier wird oft innerhalb von Minuten gefunden und missbraucht.
Wie Env Clinic hilft
Env Clinic bewertet Keys im README als besonders kritisch und schlägt vor, sie durch klare Platzhalter zu ersetzen.
env-clinic scan .
- Markiert README-Funde als kritisch
- Empfiehlt Platzhalter statt echter Werte
- Kann eine sichere .env.example erzeugen