API-kulcsok és titkok védelme
Kiszivárgott kulcsok, feltört fiókok, és hogyan zárjuk el a titkokat.
- 2026. nov. 12., csütörtök · K1 Claude Code: kulcsok a .claude/settings.local.json-ban
Ha egy Bash-parancsot a „Don't ask again” gombbal hagyunk jóvá, a Claude Code szó szerint elmenti a parancsot egy allow szabályba a projekt .claude/settings.local.json fájljában. Ha a parancsban…
- 2026. nov. 12., csütörtök · F1 Az AI-kulcsok a hackerek új zsákmányai
A Railway mellett kb. egy tucat AI-fejlesztői platformot törtek fel egy hónap alatt, főleg az ügyfelek API-kulcsaiért. A Railway-ügyben a WSJ legalább 750 000 $, a The Code kb. 740 000 $ jogosulatlan…
- 2026. nov. 13., péntek · F3 Kiszivárgott API-kulcsok → 740 000 $ AI-számla
A Railway felhőtárhelyen betörők környezeti változókat loptak, főleg AI-szolgáltatók kulcsait, és azokkal generáltak költséget. A Grok Build 35 000 publikus appja is bizalmas adatokat tett közzé.…
- 2026. nov. 13., péntek · K6 GitHub-biztonság: 4837 feltört fiók és a GitHub Actions zárolása
Ha GitHubon van kódod, öt perc alatt átnézheted a fenti jeleket (különösen a nov. 10. utáni commitokat). Ha a weboldaladat GitHub Actionsszel telepíted, a K6b is érdemes.
- 2026. nov. 14., szombat · K5 A GitHub-fiókok elleni kampány nagyobb, mint hitték (Frissítés: lásd nov. 13 / K6)
Az Aikido friss adatai szerint a támadók 4837 feltört fiókból 61 764 repóban nyitottak „próba” PR-t, és legalább 1835 repóban le is futott a kártevő. A GitHub Actions titkai mellett kifejezetten az…