tag
APIキー
このタグの記事 2 件
2026-06-12
gitleaksでコミット前に秘密を止める：APIキー漏洩をpushの前で食い止める
秘密は『漏れてから消す』では遅い。一度コミットされた秘密はGit履歴に残り、pushされたら漏れた前提で鍵の失効・ローテートが要る。gitleaksはリポジトリ全体とコミット履歴を正規表現/エントロピーでスキャンし、APIキー・秘密鍵・トークンを検出する無料ツール。守りの要は二段の止め所＝①pre-commitフックでローカルのpush前に止める②CI/cronですり抜けを定期的に捕まえる。.gitignoreは新規追跡を防ぐだけで検出はできない＝検出器が別途要る。
2026-06-07
セキュリティ超入門：.env と APIキーは何が危なくて、どう守るのか
最初の一歩。.env と APIキーが漏れると何が起きるか（合鍵→なりすまし→不正課金）を理解し、『公開しない・コミットしない・漏れたら全部替える・自己点検する』の4つを今日から始める。