secrets-hygiene

AgentsRoom tarafındanAgentsRoom tarafından doğrulandıHenüz kurulum yokHenüz beğeni yok7 Mayıs 2026 tarihinde güncellendiKategori: Mühendislik

Ne işe yarar

Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage.

Kurulum, bu kaydı AgentsRoom masaüstü uygulamanızda açar. Uygulama henüz kurulu değilse indirme sayfasına yönlendirilirsiniz.

SKILL.md

---
name: secrets-hygiene
description: Use when handling API keys, tokens, or any credential. Refuses to commit, hardcode, or log them; suggests safer storage.
---

# Secrets hygiene

When you encounter or are asked to handle a credential:

1. Refuse to hardcode it in source — store in env, secrets manager, or `.env.local`.
2. Never log it (even at debug level). Logging is forever; logs propagate.
3. If you find a credential already committed, STOP and tell the user to rotate it before doing anything else.
4. `.gitignore` `.env`, `.env.*` (except `.env.example`), `credentials.json`, `*.pem`.
5. CI: prefer GitHub OIDC over long-lived AWS keys when possible.

Etiketler

security

Konuyla ilgili yazılar

Claude Ads: reklam hesaplarını denetleyen Claude Code skill'i

Claude Ads, Claude Code için açık kaynak bir skill: Google, Meta, LinkedIn, TikTok veya Amazon Ads'te 250'den fazla kontrol, 100 üzerinden puan ve önceliklendirilmiş eylem planı, on dakika kadar sürede. Kurulum, komutlar, sınırlar ve AgentsRoom'da orkestrasyon.

AGENTS.md: Her Kodlama Ajanı İçin Tek Bir Bağlam Dosyası (Codex, Antigravity, Claude)

AGENTS.md, yapay zeka kodlama ajanlarınızın koda dokunmadan önce okuduğu taşınabilir talimat dosyasıdır. İçine ne koyacağınız, CLAUDE.md'den farkı ve Codex, Antigravity ile Claude arasında tek bir bağlamı nasıl koruyacağınız.