ทีมพัฒนาฝังคีย์ API ใน repository แล้วลบ commit ภายหลัง พอหรือไม่
กพอเพราะไฟล์หาย
ขไม่ต้องตรวจ log
คพอถ้า repo private
งไม่พอ ต้องเพิกถอน/หมุนคีย์ ตรวจประวัติและการใช้งาน แล้วป้องกัน secret ใน CI
เฉลยอธิบาย
ความลับอาจถูกคัดลอกหรืออยู่ในประวัติ การหมุนคีย์เป็นมาตรการจำเป็น