SniffPup整理網站 API 金鑰暴露檢查指南

2026年10月28日，DEV Community 刊出 SniffPup 作者整理的七步檢查指南，供網站管理者檢查 API 金鑰是否暴露。指南涵蓋前端資源、公開檔案、source maps 及 Git 歷史，協助找出其中可能公開的金鑰。報道特別指出，Supabase anon、Stripe pk_live_ 等可公開金鑰與秘密金鑰不同，不應混為一談；若秘密金鑰曾經暴露，應立即撤銷並重新簽發，再把相關呼叫移至伺服器端。這是報道目前提供的檢查範圍和處置建議。

AI 根據報道生成 · 2 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。