Mission

Mission : la clé Stripe retrouvée dans l'historique git

Réagir correctement à une fuite de secret déjà commitée et distinguer les mesures qui referment vraiment la faille de celles qui sont insuffisantes.

Contexte

Un développeur de Technologik découvre, six mois après coup, qu'un ancien commit sur la branche main contient un fichier .env avec STRIPE_API_KEY=sk_live_51H8x... en clair. Le fichier a depuis été supprimé du code actuel, et le dépôt était privé à l'époque du commit, mais est devenu public il y a deux mois lors d'une réorganisation d'équipe.