secrets-hygiene

oleh AgentsRoomDiverifikasi AgentsRoomBelum ada pemasanganBelum ada sukaDiperbarui 7 Mei 2026Kategori: Rekayasa

Apa fungsinya

Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage.

Pemasangan membuka entri ini di aplikasi desktop AgentsRoom Anda. Jika aplikasinya belum terpasang, Anda akan diarahkan ke halaman unduhan.

SKILL.md

---
name: secrets-hygiene
description: Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage.
---

# Secrets hygiene

When you encounter or are asked to handle a credential:

1. Refuse to hardcode it in source — store in env, secrets manager, or `.env.local`.
2. Never log it (even at debug level). Logging is forever; logs propagate.
3. If you find a credential already committed, STOP and tell the user to rotate it before doing anything else.
4. `.gitignore` `.env`, `.env.*` (except `.env.example`), `credentials.json`, `*.pem`.
5. CI: prefer GitHub OIDC over long-lived AWS keys when possible.

Tag

security

Bacaan lanjutan

Claude Ads: skill Claude Code yang mengaudit akun iklanmu

Claude Ads adalah skill open source untuk Claude Code: 250+ pemeriksaan di Google, Meta, LinkedIn, TikTok, atau Amazon Ads, skor dari 100, dan rencana aksi berprioritas dalam sekitar sepuluh menit. Instalasi, perintah, batasan, dan cara mengorkestrasinya di AgentsRoom.

AGENTS.md: Satu File Konteks untuk Semua Coding Agent (Codex, Antigravity, Claude)

AGENTS.md adalah file instruksi portabel yang dibaca coding agent AI kamu sebelum menyentuh kodemu. Apa saja yang perlu ditaruh di dalamnya, bedanya dengan CLAUDE.md, dan cara menjaga satu konteks tetap konsisten di Codex, Antigravity, dan Claude.