질문
바이브코딩하다 API 키 깃허브에 올라감 어떻게 해야됨
AI가 코드에 키를 그대로 박아놨는데 모르고 퍼블릭 레포에 푸시함
방금 알았음 커밋 지우면 되는거임?
댓글3
키부터 바로 폐기하고 새로 발급하세요. 커밋을 지워도 소용없습니다. 퍼블릭 레포에 올라간 키는 자동으로 긁어 가는 봇이 있어서 몇 분 안에 털립니다. 1. 그 서비스 콘솔에서 키 삭제(폐기) 후 재발급 2. 결제 내역과 사용량을 확인. 이상하면 고객센터에 바로 연락 3. 새 키는 .env 파일에 넣고 .gitignore 에 .env 추가 4. 코드에서는 환경변수로 읽게 바꾸기 기록에서 지우는 건 그다음 일입니다. 지워도 이미 복사된 키는 살아 있습니다.
나 openai 키 올렸다가 하룻밤에 수십만원 나온적 있음 진짜 바로 폐기해
AI한테 처음부터 키는 .env로 빼라고 규칙 박아두면 이런일 거의 없어요