Vous êtes-vous déjà demandé comment certaines personnes pouvaient mettre la main sur des clés API OpenAI sans transpirer ? Eh bien, un rapide coup d’œil sur GitHub pourrait vous donner la réponse ! ?

Regardez cette image : quelqu'un a accidentellement inséré sa clé API OpenAI directement dans son dépôt GitHub. C’est une erreur courante, mais cela signifie que quiconque la trouve peut récupérer cette clé et l’utiliser gratuitement. Ouais, juste comme ça.

Mais sérieusement, ne fais pas ça ! Pour éviter de divulguer vos propres clés :

• Utilisez des variables d'environnement au lieu de les coder en dur.
• Ajoutez des fichiers .env à votre .gitignore afin qu'ils ne soient pas téléchargés.
• Analysez vos dépôts à la recherche de secrets avec des outils automatisés.
• Faites pivoter vos clés si jamais elles sont exposées.

Restez en sécurité et gardez ces clés cachées ! ?