Claves y secretos
Pegaste una clave en el chat: qué hacer
- Lo que ves
- Una clave de API, un token o una contraseña acabó en un mensaje del chat.
- Por qué pasa
- Los mensajes del chat pueden guardarse. Trata la clave como filtrada, aunque no haya pasado nada malo.
- Cómo arreglarlo
- Revoca la clave ahora en la web del proveedor.
- Crea una nueva y pégala solo en Vercel y en
.env.local. - Pide a tu agente que compruebe que la clave no está en ningún archivo ni commit.
Mensaje para tu agente
Pegué sin querer una clave en el chat y ya la he revocado. Comprueba que ningún archivo ni commit la contiene y dime dónde va la nueva. No enseñes ningún valor.
Seguridad
Cómo evitarlo: Tu agente nunca pide claves. Si algo lo hace, es una señal de alarma.
¿Te ha resultado útil esta página?