Retour à l'aperçu
Risque
Clé API directement dans le code
Les clés vont dans les variables d'environnement – pas au milieu de votre code.
Lors d'un prototypage rapide, il est tentant de coller la clé API directement dans le code. Ça marche tout de suite – et c'est précisément ce qui la rend vulnérable.
Ce qui se passe
La clé est en clair dans un fichier .ts, .js ou .py. Quiconque ouvre ce fichier la voit – dans un dépôt public, une capture partagée ou une pull request.
Pourquoi c'est dangereux
Le code est copié, partagé et versionné. Une fois la clé à l'intérieur, elle voyage avec lui. Celui qui la trouve peut dépenser sur votre compte ou récupérer des données – sans que vous le remarquiez.
Comment Env Clinic aide
Env Clinic analyse votre code source en local à la recherche de ces clés et vous montre le fichier et la ligne – avec la valeur masquée.
env-clinic scan .
- Trouve les clés dans les fichiers source
- Vous dit s'il faut renouveler la clé
- Explique où la clé doit aller à la place