Secrets कैसे leak होते हैं

आम गलतियाँ

ज़्यादातर leaks हैक नहीं, ग़लतियाँ होती हैं: Git में key commit हो जाना, chat या ticket में password paste करना, CI logs में token छप जाना, .env फ़ाइल zip करके mail करना, या dashboard की key दिखाता screenshot।

Leak पहचानें

नीचे की दोनों lines secret को ऐसी जगह रखती हैं जहाँ वह बाद में पढ़ा जा सकता है। पहली history में हमेशा रहती है, दूसरी साझा logs में पहुँचती है।

git add .env && git commit -m "add config"
curl -H "Authorization: Bearer $TOKEN" https://api.example.com -v   # -v can print headers

हटाना काफ़ी नहीं

Secret एक बार Git history, chat या log में पहुँच जाए तो मान लें कि उसकी copy बन चुकी है। फ़ाइल हटाने से leak वापस नहीं होता। उपाय है secret को रद्द करना या बदलना।

त्वरित जाँच: एक key commit हुई और अगले commit में हटा दी गई। आपको क्या करना चाहिए?

• कुछ नहीं, वह चली गई
• देखें कि कोई नोटिस करता है या नहीं
• Key बदलें, क्योंकि history में वह अब भी है
• Repository का नाम बदलें