Самая частая ошибка вайбкодеров происходит не в коде. Она происходит в git push.
Человек собирает проект с помощью AI, получает рабочий продукт за вечер, радуется — и выкладывает репозиторий на GitHub. Публично. Со всеми ключами внутри.
API-ключ OpenAI. Токен Stripe. Пароль от базы данных. Всё это лежит в .env, который никто не добавил в .gitignore — AI не спросил, человек не подумал.
Я так чуть не попался :) но Sol был достаточно умен и сразу предупредил…
напишите коммент
1 коммент
можете перейти, но сначала проверьте ссылку и будьте аккуратны: не вводите по ссылке пароли, номера телефонов и банковских карт, и другие личные данные
https://
уверены, что хотите выйти?
придется авторизоваться заново, а заполненные данные будут удалены
пост закреплён — пока закрепить можно только один пост
что-то пошло не так — попробуйте снова чуть попозже
· 22.08
удалить из git ≠ отозвать ключ, stripe-токен уже в хистори гитхаба остаётся. ротировал после этого? и интересно, sol только .env ловит или захардкоженные секреты в коде тоже видит
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён