Ви теж зашиваєте API-ключі прямо в код?

Ви теж зашиваєте API-ключі прямо в код?

GitGuardian випустив щорічний звіт про витоки — і там є про всіх нас.
За 2025 рік на GitHub витекло 29 млн захардкоджених секретів. +34% рік до року, рекорд. Витоки AI-ключів зросли на 81%, лише DeepSeek — 113 000 ключів.

Окрема історія з MCP: у конфіг-файлах знайшли 24 000 секретів, 2 100 з них робочі. Причина — офіційні туторіали самі рекомендують вставляти ключі прямо в конфіг.

І вишенька: 64% секретів, що витекли у 2022 році, досі активні. Ніхто не відкликав.

Джерело: звіт <a href="gitguardian.com/the-state-of-secrets-sprawl-2026/">GitGuardian" target="_blank" rel="noopener noreferrer">https://blog.gitguardian.com/the-state-of-secrets-sprawl-2026/">GitGuardian State of Secrets Sprawl 2026</a>