Exato! O GitHub vem integrado com um scanner de secrets, pelo menos para repositórios públicos, o que me deixou pensando: o ato de alguém dificultar a leitura de um secret
, vai dificultar também deste scanner pegar e evitar que algo pior aconteça.
Respondendo a "Caramba... Deu até um nervoso aqui haha. Tenho..." dentro da publicação Pequeno bug, grande impacto. Recompensa de $25.000,00
3
2
Isso é algo a se pensar, hein. Não sabia desse scanner. É como se, tentando proteger nossos projetos, nós mesmos acabassemos entregando eles? Aí complica a vida haha. Melhor fazer do jeito padrão mesmo então, ao menos em projetos de repositório público.