API キーはどこから漏れるのか? 自分のサイトに来た .env 探し 1,566 件と、公開事例を 7 つの経路に分けてみた
- APIキーは公開リポジトリや.envファイルなど7つの経路で漏れる
- 公開リポジトリに鍵を置く、.envファイルを公開フォルダに置く、AIの設定ファイルから鍵が漏れる
- .envファイルや.gitディレクトリを公開フォルダに置かないことが重要
API キーはどこから漏れるのか? 自分のサイトに来た .env 探し 1,566 件と、公開事例を 7 つの経路に分けてみた - Qiita


