secrets-hygiene

AgentsRoom tarafındanAgentsRoom tarafından doğrulandıHenüz kurulum yokHenüz beğeni yok7 Mayıs 2026 tarihinde güncellendiKategori: Mühendislik

Ne işe yarar

Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage.

Kurulum, bu kaydı AgentsRoom masaüstü uygulamanda açar. Uygulama henüz kurulu değilse indirme sayfasına yönlendirilirsin.

SKILL.md

---
name: secrets-hygiene
description: Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage.
---

# Secrets hygiene

When you encounter or are asked to handle a credential:

1. Refuse to hardcode it in source — store in env, secrets manager, or `.env.local`.
2. Never log it (even at debug level). Logging is forever; logs propagate.
3. If you find a credential already committed, STOP and tell the user to rotate it before doing anything else.
4. `.gitignore` `.env`, `.env.*` (except `.env.example`), `credentials.json`, `*.pem`.
5. CI: prefer GitHub OIDC over long-lived AWS keys when possible.

Etiketler

security

Konuyla ilgili yazılar

Claude Ads: reklam hesaplarını denetleyen Claude Code skill'i

Claude Ads, Claude Code için açık kaynak bir skill: Google ve Meta'dan Reddit ve X'e kadar on iki platformdaki reklam hesaplarını denetler ve her bulguyu kanıtla destekler. v2.1.0'ın neler yaptığı, nasıl güvenle kurulacağı, sınırları ve AgentsRoom'da nasıl çalıştırılacağı.

AGENTS.md: Her Kodlama Ajanı İçin Tek Bir Bağlam Dosyası (Codex, Antigravity, Claude)

AGENTS.md, yapay zeka kodlama ajanlarınızın koda dokunmadan önce okuduğu taşınabilir talimat dosyasıdır. İçine ne koyacağınız, CLAUDE.md'den farkı ve Codex, Antigravity ile Claude arasında tek bir bağlamı nasıl koruyacağınız.