onlinesecurity

あなたのAPIキーは、あなたが思っているよりも価値が高い 🔐
最も単純なセキュリティ上のミスが、同時に最も高額な損失につながることもあります。
認証情報の公開。
APIキー、パスワード、アクセストークン、クラウド認証情報、秘密鍵、サービス認証情報は、公開されるべきではないシステムにアクセスできるようにしてしまう可能性があります。
そして、誰かが意図的に秘密を公開してしまうことで、露出が起きることもあります。
事故で起きてしまうこともあります。
開発者が設定ファイルの中にAPIキーを入れてしまうことがあります。
誰かがそれをGitにコミットします。