News World

Artificial Intelligence
Le réflexe sécurité 20 octobre 2026 2 minutes

Le réflexe sécurité

Le réflexe sécurité

La clé effacée reste dans l'historique
La clé effacée reste dans l'historique. La retirer du fichier ne la retire pas des versions passées du dépôt ; seule la révocation compte. Clé retirée du fichier. nouvelle version enregistrée. Historique du dépôt. garde l'ancienne version. Clé encore lisible. si le dépôt est public. Révoquer chez le fournisseur. puis une clé neuve. Clé retirée du fichier → Historique du dépôt (n'efface pas). Historique du dépôt → Clé encore lisible (expose). Révoquer chez le fournisseur → Clé encore lisible (rend inutile).

Agrandir, télécharger ou partager l'infographie

Votre agent avait mis une clé d'API dans le code, vous l'avez retirée : c'est réglé ? Non. Chaque version enregistrée de votre dépôt reste consultable, et si le dépôt est public, la clé y est lisible à jamais ; une clé volée se découvre ensuite sur la facture, à la fin du mois.

Le bon geste. Révoquez la clé chez le fournisseur et créez-en une neuve, avec un plafond de dépense (notre problème du 007). C'est le seul geste qui compte : effacer le fichier ne suffit pas.

Répondez à ce mail pour dire ce que vous construisez. Toutes les réponses sont lues.

— News World AI

Lire le numéro en entier

Recevoir la newsletter

Chaque mardi, en quatre minutes : ce qui est sorti dans l'IA et qu'on peut essayer le jour même.

Double confirmation par courriel. Désabonnement en un clic, lien visible en clair dans chaque envoi.

News World AI

Genève, Suisse. Écrire à hello@newsworldai.xyz.