Выбор ответа Junior Безопасность и право спрашивают часто обновлено
Ключ API случайно ушёл в промпт
Вопрос
Вы вставили в чат облачного ассистента конфиг, а в нём оказался боевой токен платёжного API. Что сделать в первую очередь?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Отозвать токен и выпустить новый, затем проверить логи доступа. Секрет, который покинул контур, считается скомпрометированным: его ротируют и смотрят, не было ли подозрительных обращений.
Варианты ответа
- Удалить сообщение из истории чата и считать вопрос закрытым
- Отозвать токен и выпустить новый, затем проверить логи доступаправильный ответ
- Написать провайдеру ассистента просьбу удалить переписку
- Добавить файл конфига в .gitignore, чтобы такое не повторилось
Разбор
Секрет, который покинул контур, считается скомпрометированным: его ротируют и смотрят, не было ли подозрительных обращений. Удаление сообщения или просьба к провайдеру не гарантируют, что данные не сохранились в логах. .gitignore полезен на будущее, но не отменяет утечку, которая уже случилась.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.