Tes clés API secrètes sont peut-être visibles en public

Tu as peut-être des clés API secrètes… visibles en public sur ton site.

Pour le vérifier :

1. Va sur ton site.
2. Clic droit ⇒ « Afficher le code source ».
3. Ctrl+F (recherche), puis tape sk_, puis api_key, puis secret.

Si tu as des résultats, ce n’est pas bon signe…

L’IA adore mettre les clés là où ça marche. Sauf que là où ça marche = dans le bundle = chez tout le monde, en public.

Je fais cette recherche sur chaque app qu’on me confie.

PS : sk_live_ dans le code source, c’est ta clé Stripe en libre-service. Vérifie celle-là en premier.