Haben Sie sich jemals gefragt, wie manche Leute an OpenAI-API-Schlüssel gelangen, ohne ins Schwitzen zu geraten? Ein kurzer Blick auf GitHub könnte Ihnen die Antwort geben! ?

Sehen Sie sich dieses Bild an – jemand hat versehentlich seinen OpenAI-API-Schlüssel direkt in sein GitHub-Repo verschoben. Das ist ein häufiger Fehler, aber er bedeutet, dass jeder, der ihn findet, sich den Schlüssel schnappen und ihn kostenlos nutzen kann. Ja, einfach so.

Aber im Ernst, tun Sie das nicht! Um zu verhindern, dass Ihre eigenen Schlüssel verloren gehen:

• Verwenden Sie Umgebungsvariablen, anstatt sie fest zu codieren.
• Fügen Sie .env-Dateien zu Ihrem .gitignore hinzu, damit sie nicht hochgeladen werden.
• Scannen Sie Ihre Repos mit automatisierten Tools nach Geheimnissen.
• Drehen Sie Ihre Schlüssel, falls sie jemals sichtbar werden.

Bleiben Sie da draußen in Sicherheit und bewahren Sie die Schlüssel versteckt auf! ?