#credentialproxy — Public Fediverse posts on home.social

Habr @[email protected] · 2026-07-06 · 12:32 UTC

Ваш API-ключ утечёт. Как сделать так, чтобы это ничего не стоило

По данным GitGuardian ( State of Secrets Sprawl ), только за 2024 год в публичный GitHub утекло около 23,7 млн секретов — ключей API, токенов, паролей. Подавляющее большинство — не результат взлома, а обычные коммиты, логи и клиентские бандлы. Свежий ключ, попавший в публичный репозиторий, боты начинают пробовать меньше чем через минуту. Вывод, к которому мы пришли после N-го инцидента: бороться за то, чтобы ключ не утёк — проигранная война. Выигрышная — сделать утечку бесполезной.

https://habr.com/ru/articles/1056070/

#apikeys #security #credentialproxy #mcp #secretsmanagement #aiagents #openai

#openai #aiagents #secretsmanagement #mcp #credentialproxy #security

Habr @[email protected] · 2026-07-06 · 12:32 UTC

Ваш API-ключ утечёт. Как сделать так, чтобы это ничего не стоило

По данным GitGuardian ( State of Secrets Sprawl ), только за 2024 год в публичный GitHub утекло около 23,7 млн секретов — ключей API, токенов, паролей. Подавляющее большинство — не результат взлома, а обычные коммиты, логи и клиентские бандлы. Свежий ключ, попавший в публичный репозиторий, боты начинают пробовать меньше чем через минуту. Вывод, к которому мы пришли после N-го инцидента: бороться за то, чтобы ключ не утёк — проигранная война. Выигрышная — сделать утечку бесполезной.

https://habr.com/ru/articles/1056070/

#apikeys #security #credentialproxy #mcp #secretsmanagement #aiagents #openai

#openai #aiagents #secretsmanagement #mcp #credentialproxy #security

Habr @[email protected] · 2026-07-06 · 12:32 UTC

Ваш API-ключ утечёт. Как сделать так, чтобы это ничего не стоило

По данным GitGuardian ( State of Secrets Sprawl ), только за 2024 год в публичный GitHub утекло около 23,7 млн секретов — ключей API, токенов, паролей. Подавляющее большинство — не результат взлома, а обычные коммиты, логи и клиентские бандлы. Свежий ключ, попавший в публичный репозиторий, боты начинают пробовать меньше чем через минуту. Вывод, к которому мы пришли после N-го инцидента: бороться за то, чтобы ключ не утёк — проигранная война. Выигрышная — сделать утечку бесполезной.

https://habr.com/ru/articles/1056070/

#apikeys #security #credentialproxy #mcp #secretsmanagement #aiagents #openai