Sicherheit von Webanwendungen · Junior · Frage 72 von 75
Du hast versehentlich einen echten API-Schlüssel in ein öffentliches Git-Repository gepusht. Was ist der richtige erste Schritt?
- 1Den Schlüssel sofort beim Anbieter widerrufen oder rotieren
- 2Den Commit löschen und annehmen, dass ihn niemand gesehen hat
- 3Das Repository privat machen und den Schlüssel weiter nutzen
Antwort zeigen
Richtige Antwort: Den Schlüssel sofort beim Anbieter widerrufen oder rotieren
Erklärung
Bots durchsuchen öffentliche Repositories binnen Minuten nach Schlüsseln. Die Historie umzuschreiben hilft nicht, wenn der Schlüssel schon kopiert wurde, er muss also ungültig gemacht werden.