Retour à l'aperçu
Risque
Vraie clé dans le README
Le README est de la documentation – donc particulièrement visible.
Dans le README, on aime montrer un exemple de configuration. Si une vraie clé y reste au lieu d'un espace réservé, le secret se trouve à l'endroit le plus visible du projet.
Ce qui se passe
Une vraie clé finit comme exemple dans le README – un fichier que les moteurs de recherche et des plateformes comme GitHub affichent en évidence.
Pourquoi c'est dangereux
Les README sont indexés et scannés automatiquement à la recherche de secrets. Une clé ici est souvent trouvée et exploitée en quelques minutes.
Comment Env Clinic aide
Env Clinic considère les clés dans le README comme particulièrement critiques et propose de les remplacer par des espaces réservés clairs.
env-clinic scan .
- Marque les résultats du README comme critiques
- Recommande des espaces réservés
- Peut générer un .env.example sûr