Управление секретами
Используйте управляемую конфигурацию и ограниченный доступ вместо ключей в репозитории.
Проверено Изменено
Плохо
Рабочий пароль записан прямо в README.
Хорошо
README содержит пример без значения.
Секрет передаётся через защищённую конфигурацию.
Почему это важно
Удаление файла из последнего коммита не убирает секрет из истории.
Когда применять
При утечке сначала отзовите или замените ключ. Очистка истории — отдельная согласованная операция.
Кто что делает
Человек
Выдаёт и отзывает доступы, назначает владельцев ротации.
AI-агент
Реализует серверные ограничения и проверяет запрещённый запрос наряду с разрешённым.
Контроль результата:
- Проверьте исходники, историю, логи и сборку на реальные секреты.
Как проверить у себя
- Проверьте исходники, историю, логи и сборку на реальные секреты.
Первоисточники
История изменений на GitHubДата проверки отражает содержательную сверку. Синхронизация сайта не обновляет её автоматически.