Key in Chat, Ticket oder Screenshot
Einmal geteilt heisst dauerhaft geteilt – auch ausserhalb deines Codes.
Beim Debuggen kopiert man schnell mal einen Key in einen Chat, ein Support-Ticket oder einen Screenshot. Das Secret verlässt damit dein Projekt und lebt in Verläufen weiter, die du nicht mehr kontrollierst.
Was passiert
Der Schlüssel steht jetzt in einem Slack-Verlauf, einer E-Mail, einem Ticket oder einem Bild. Diese Orte werden selten aufgeräumt und sind oft für mehr Leute sichtbar, als du denkst.
Warum es gefährlich ist
Du hast keine Kontrolle mehr darüber, wer den Verlauf liest oder weiterleitet. Ein in einem Chat geteilter Live-Key gilt als kompromittiert und sollte rotiert werden.
Wie Env Clinic hilft
Env Clinic findet die Keys, die noch in deinem Projekt liegen, und sagt dir klar, welche du rotieren solltest – damit ein geteilter Key wertlos wird.
env-clinic scan .
- Zeigt rotationsbedürftige Keys
- Erklärt, was Rotation bedeutet
- Hilft, Live-Keys gar nicht erst zu teilen