APIキー・パスワード・個人情報を漏らさない基本 | 仕組み解説

秘密情報を漏らさない基本とは、APIキー、パスワード、秘密鍵、個人情報を、コード、README、画像、チャット、公開リポジトリに載せないことです。

一言でいうと

秘密情報は「あとで消せばよい」ではなく、最初から公開場所に置かないことが重要です。

これらは、公開リポジトリや記事サンプルに載せないようにします。

APIキーやトークンが漏れると、第三者に使われる可能性があります。

セキュリティの問題は、初心者か上級者かに関係なく起きます。

const apiKey = "sk-xxxxxxxxxxxxxxxx";

このようにコードへ直接書くのは避けます。READMEやスクリーンショットに貼るのも危険です。

.env に入れた場合でも、.env をGitHubへ上げたら漏れます。

.env

通常は .gitignore に入れて、Gitの管理対象から外します。

注意: 一度GitHubにpushした秘密情報は、ファイルを消しただけでは履歴に残る場合があります。漏れたキーは削除ではなく、必ず無効化・再発行します。

秘密情報は、コードや公開記事に載せないことが基本です。APIキー、パスワード、秘密鍵、個人情報は、環境変数や管理画面で扱い、GitHubにpushしないようにします。漏れた場合は削除ではなく、無効化と再発行が必要です。