Веб-безпека · Junior · Запитання 72 з 75
Ви випадково запушили справжній API-ключ у публічний Git-репозиторій. Який перший правильний крок?
- ✓Правильна відповідь: Негайно відкликати чи змінити ключ у провайдера, а потім прибрати його з репозиторію
- 2Видалити коміт і вважати, що ніхто не бачив
- 3Зробити репозиторій приватним і залишити ключ
Пояснення
Боти сканують публічні репозиторії на ключі за лічені хвилини. Переписування історії не допоможе, якщо ключ уже скопіювали, тож його треба зробити недійсним.