Карточка Junior Безопасность и право спрашивают часто обновлено
Секрет утёк: план
Вопрос
Что делать, если ключ или пароль попал в промпт или в git?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
1) Отозвать и выпустить новый секрет. 2) Проверить журналы доступа на подозрительные обращения.
Ответ
- Отозвать и выпустить новый секрет. 2) Проверить журналы доступа на подозрительные обращения. 3) Убрать секрет из кода и истории. 4) Добавить сканер секретов в pre-commit и CI. Удаление без ротации не помогает: ключ уже видели.
Разбор
- Отозвать и выпустить новый секрет. 2) Проверить журналы доступа на подозрительные обращения. 3) Убрать секрет из кода и истории. 4) Добавить сканер секретов в pre-commit и CI. Удаление без ротации не помогает: ключ уже видели.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.
Ещё по теме «Безопасность и право»
- Что бывает в политике компании по ИИ
- Что уходит в облако
- Чем корпоративный тариф отличается от личного
- Трансграничная передача
- Как не дать ассистенту прочитать .env
- Почему .gitignore не защищает от ассистента
- Ассистент выдал узнаваемый кусок библиотеки
- Инструкция в README зависимости