கடவுச்சொற்கள் போன்ற உணர்திறன் தரவு .env கோப்புகளில் இருக்க வேண்டும், முடிந்தால், Git களஞ்சியங்களில் முடிவடையக்கூடாது. ஆனால் நம் ஒவ்வொருவருக்கும் ஒரு முறையாவது தவறுதலாக நடந்திருக்கலாம்: GitHub Gists ("public" என) தற்செயலாக எங்கள் சொந்த தனியார் வரைபட API விசையை மறைக்காமல் ஒரு நல்ல கூகுள் மேப்ஸ் JS API ஸ்கிரிப்டை விரைவாக வெளியிட்டது.
அதிர்ஷ்டவசமாக, கவனமுள்ள கூகுள் கிளவுட் பிளாட்ஃபார்ம் டிரஸ்ட் & பாதுகாப்பு குழு சமீபத்தில் உங்கள் விரல்களை தானியங்கி மின்னஞ்சல்களால் தட்டத் தொடங்கியது .:
அன்பார்ந்த வாடிக்கையாளரே,
பின்வரும் Google Cloud Platform திட்டத்துடன் தொடர்புடைய பொதுவில் அணுகக்கூடிய Google API விசையை நாங்கள் கண்டறிந்துள்ளோம்:
...........................
பின்னர் சமீபத்திய நேரத்தில் செயல்பட வேண்டிய நேரம் இது. அதிர்ஷ்டவசமாக, Git கூட மன்னிக்கத்தக்கது. பின்வரும் பாஷ் ஸ்கிரிப்ட் சிறந்த BFG ரெப்போ கிளீனரைப் பயன்படுத்துகிறது (இல்லை, இது DOOM இலிருந்து ஆயுதம் என்று அர்த்தமல்ல) மற்றும் வரி 6 இல் உள்ள Git களஞ்சியத்தின் வரி 5 இல் உள்ள API விசையை நீக்குகிறது.:
0cb06f6f637d40148ce07994959944db
PS: வரி 5 இல் உள்ள API விசை ஒரு நகைச்சுவை.