Scraps 最終更新 2026/10/05 12:00

原文著者: @songchong /

API キーはどこから漏れるのか? 自分のサイトに来た .env 探し 1,566 件と、公開事例を 7 つの経路に分けてみた

  • #バックエンド
  • #セキュリティ
  • #DevOps・CI/CD

AIで作成し、掲載基準に基づいて自動選定した要約です。

  • APIキーは公開リポジトリや.envファイルなど7つの経路で漏れる
  • 公開リポジトリに鍵を置く、.envファイルを公開フォルダに置く、AIの設定ファイルから鍵が漏れる
  • .envファイルや.gitディレクトリを公開フォルダに置かないことが重要
API キーはどこから漏れるのか? 自分のサイトに来た .env 探し 1,566 件と、公開事例を 7 つの経路に分けてみた - Qiita

Qiita / 原文を読む