Torna alla panoramica
Rischio
Chiave reale nel README
Il README è documentazione – e quindi particolarmente visibile.
Nel README si mostra volentieri un esempio di configurazione. Se al posto di un segnaposto resta una chiave reale, il secret si trova nel punto più visibile del progetto.
Cosa succede
Una chiave reale finisce come esempio nel README – un file che i motori di ricerca e piattaforme come GitHub mostrano in evidenza.
Perché è pericoloso
I README vengono indicizzati e analizzati automaticamente alla ricerca di secret. Una chiave qui viene spesso trovata e sfruttata in pochi minuti.
Come aiuta Env Clinic
Env Clinic valuta le chiavi nel README come particolarmente critiche e suggerisce di sostituirle con segnaposto chiari.
env-clinic scan .
- Segnala i risultati del README come critici
- Consiglia segnaposto invece di valori reali
- Può generare un .env.example sicuro