Zurück zur Übersicht
Risiko
API-Key direkt im Code
Schlüssel gehören in Environment-Variablen – nicht mitten in deinen Code.
Beim schnellen Prototyping ist es verlockend, den API-Key einfach direkt in den Code zu schreiben. Es funktioniert sofort – aber genau das macht ihn angreifbar.
Was passiert
Der Schlüssel steht als Klartext in einer .ts-, .js- oder .py-Datei. Jeder, der diese Datei öffnet, sieht ihn – in einem öffentlichen Repo, einem geteilten Screenshot oder einem Pull Request.
Warum es gefährlich ist
Code wird kopiert, geteilt und versioniert. Ist der Key einmal drin, verbreitet er sich mit. Wer ihn findet, kann auf deinem Konto Geld ausgeben oder Daten abgreifen – ohne dass du es merkst.
Wie Env Clinic hilft
Env Clinic durchsucht deinen Quellcode lokal nach genau solchen Schlüsseln und zeigt dir Datei und Zeile – den Wert nur gekürzt.
env-clinic scan .
- Findet Keys in Source-Dateien
- Sagt dir, ob der Key rotiert werden muss
- Erklärt, wohin der Key stattdessen gehört