Perte de vue des clés
Ce que vous ne voyez pas, vous ne pouvez pas le protéger.
Au fil des semaines, les clés s'accumulent dans les fichiers .env, dans le code, sur Vercel, sur Supabase et dans des notes. À un moment, plus personne ne sait quelle clé est active où – ni laquelle aurait dû être renouvelée depuis longtemps.
Ce qui se passe
Les clés sont dispersées dans plusieurs fichiers, services et têtes. Aucun endroit unique ne montre ce qui est utilisé où.
Pourquoi c'est dangereux
Sans vue d'ensemble, d'anciennes clés ou des clés divulguées restent actives parce que personne ne sait qu'elles existent encore. Ce sont justement ces clés oubliées qui sont exploitées plus tard.
Comment Env Clinic aide
Une analyse locale liste toutes les clés trouvées au même endroit, masquées et avec un feu tricolore de risque – votre aperçu rapide avant le lancement.
env-clinic scan . --html
- Une vue d'ensemble de tous les résultats
- Feu tricolore de risque et Launch Score
- Rapport HTML local à archiver