Detector de Llaves

De un vistazo

• Busca patrones conocidos de llaves secretas en todo lo que se envía al navegador.
• Enmascara cada llave y nombra el archivo y la línea.
• Rotar, revocar y editar te toca a ti.

Qué modelo usar

Buscar patrones es trabajo de un script, así que encaja mejor un agente de programación que pueda correr una búsqueda y enmascarar el resultado, y un modelo que corres en tu propio equipo deja el código en tu máquina. No pegues el código de tu sitio en un chat de uso diario: una llave pegada en un chat hay que rotarla.

Ajustes que lo hacen cumplir

• Dale acceso de solo lectura a los archivos del sitio (un modo de solo lectura o de plan), sin permiso para hacer commit, subir cambios ni publicar.
• Impide que lea los archivos de secretos del servidor; algunos agentes de programación te dejan agregar una regla que bloquea un archivo como .env.
• Limita el acceso a la red a cargar las páginas públicas de tu propio sitio. No necesita llamar a ningún otro servicio.
• Pon un tope de gasto fijo con cada proveedor de IA cuya llave usa tu sitio, para que una llave expuesta tenga techo.
• Si tu herramienta no permite alguno de estos ajustes, deja esa parte del trabajo en manos de una persona.

Una revisión antes de confiar en él

En una copia local de tu sitio, agrega una llave falsa, como sk_live_ seguido de 24 letras al azar. El escaneo debería anotarla enmascarada, con el archivo y la línea, y no cambiar nada.