Quét Khóa bí mật

Xem nhanh

• Tìm các mẫu khóa bí mật đã biết trong mọi thứ được gửi xuống trình duyệt.
• Che mọi khóa và nêu tên tệp và dòng.
• Việc đổi khóa, thu hồi khóa và sửa mã vẫn do bạn làm.

Mô hình phù hợp

Tìm theo mẫu là việc của script, nên hợp nhất là một tác nhân lập trình chạy được lệnh tìm kiếm và che kết quả, còn mô hình bạn tự chạy giữ mã nguồn ngay trên máy của bạn. Đừng dán mã nguồn website vào một khung chat thông thường: khóa đã bị dán vào chat thì phải đổi.

Cài đặt để thực thi quy tắc

• Cấp quyền chỉ đọc cho các tệp của website (chế độ read-only hoặc plan), không có quyền commit, push hay deploy.
• Chặn nó đọc các tệp bí mật chỉ dành cho máy chủ; một số tác nhân lập trình cho phép thêm quy tắc chặn (deny) cho một tệp như .env.
• Giới hạn truy cập mạng ở mức tải các trang công khai trên website của chính bạn. Nó không cần gọi dịch vụ nào khác.
• Đặt hạn mức chi tiêu cứng với từng nhà cung cấp AI có khóa đang được website của bạn dùng, để một khóa bị lộ cũng có mức trần.
• Nếu công cụ của bạn không làm được một trong các điều trên, hãy để một người làm phần việc đó.

Một bài kiểm tra trước khi tin dùng

Trong một bản sao website trên máy của bạn, thêm một khóa giả, ví dụ sk_live_ nối tiếp 24 chữ cái ngẫu nhiên. Kết quả mong đợi: lần quét liệt kê nó ở dạng đã che, kèm tệp và dòng, và không thay đổi gì.