← Alle lessen · Naar de les · Lesaanbod
033 · Serie S — SecuritySecrets-lek zonder hardop herhalen
Extra luisterfragment bij aankoop
Leer «Secrets-lek scan (no-echo)» in de praktijk. Bot vindt tokens in drafts/commits; toont alleen type+locatie; geeft rotatie-stappen. Nooit het volledige secret herhalen. Fict…
Samenvatting van de video
Een wachtwoord of sleutel die per ongeluk in een concept of commit terechtkomt, is een risico. Deze korte video laat zien hoe een bot zo'n lek vindt, zonder het geheim te herhalen.
De bot scant concepten en commits op sleutels en tokens. Vindt hij er een, dan toont hij alleen het type en de plek, gemaskeerd. De waarde zelf wordt nooit herhaald. Daarna krijg je een korte checklist om het geheim te vervangen door een nieuw.
Het voorbeeld gebruikt een fictieve repository met nepgegevens. Een zzp'er heeft een rapport met het type geheim en waar het staat, plus de stappen om het te vervangen. In een mkb-team ziet alleen degene die sleutels beheert het rapport.
Zo maak je een lek dicht zonder het nog groter te maken.