Дерек Кастелли представил Slinky — приложение для Mac, предназначенное для хранения API-ключей, переменных из .env и кодов восстановления вне обычных файлов.

В анонсе автор описывает его как защищённое место для таких данных и сообщает, что приложение бесплатное и с открытым исходным кодом. Ссылка на проект — slinkyfiles.com.

Следующий шаг

База знаний: Безопасность GitHub: как защитить доступ и не отправить секреты. Руководство объясняет, что проверять перед отправкой файлов в репозиторий, почему .gitignore не очищает историю и что делать, если ключ уже опубликован.

Если у вас или в команде ключи хранятся в файлах проектов, можно обсудить подходящее хранилище и способ передачи секретов рабочим приложениям.

Если захотите обсудить, как это применить у себя или в команде — пишите в Telegram @pimenov