Bezpieczeństwo aplikacji webowych · Junior · Pytanie 72 z 75
Przypadkiem wypchnąłeś prawdziwy klucz API do publicznego repozytorium Git. Jaki jest właściwy pierwszy krok?
- ✓Poprawna odpowiedź: Natychmiast unieważnić lub zmienić klucz u dostawcy, a potem usunąć go z repozytorium
- 2Usunąć commit i założyć, że nikt go nie widział
- 3Ustawić repozytorium jako prywatne i zostawić klucz
Wyjaśnienie
Boty skanują publiczne repozytoria w poszukiwaniu kluczy w ciągu minut. Przepisanie historii nie pomoże, jeśli klucz został już skopiowany, więc trzeba go unieważnić.