Retour à l'aperçu
Risque
Clé dans un chat, un ticket ou une capture
Partagé une fois, partagé pour toujours – hors de votre code aussi.
Pendant le débogage, on colle vite une clé dans un chat, un ticket de support ou une capture d'écran. Le secret quitte votre projet et survit dans des historiques que vous ne contrôlez plus.
Ce qui se passe
La clé se trouve désormais dans un historique Slack, un e-mail, un ticket ou une image. Ces endroits sont rarement nettoyés et souvent visibles par plus de monde qu'on ne le pense.
Pourquoi c'est dangereux
Vous ne contrôlez plus qui lit ou transfère cet historique. Une clé active partagée dans un chat est considérée comme compromise et doit être renouvelée.
Comment Env Clinic aide
Env Clinic trouve les clés encore présentes dans votre projet et vous dit clairement lesquelles renouveler – pour qu'une clé partagée devienne sans valeur.
env-clinic scan .
- Montre les clés à renouveler
- Explique ce que signifie le renouvellement
- Aide à ne pas partager de clés actives