Code-Schwachstellen · Frage 8 von 12
Was ist an einem API-Schlüssel, der direkt im Quellcode steht, problematisch?
1 Antwort ist richtig. Einfach
Lösung anzeigen
Lösung
- C Jeder mit Zugriff auf den Code kennt den Schlüssel
Erklärung
Hartkodierte Geheimnisse landen in Repositories, Backups und Builds. Gelangt der Code nach außen, ist der Schlüssel kompromittiert. Geheimnisse gehören in einen Secrets-Manager oder in Umgebungsvariablen.