https://nalar.dev/id/tags/keamanan-credential/ Recent content in Keamanan Credential on Nalar Hugo id-id Tue, 08 Sep 2026 00:00:00 +0000 https://nalar.dev/id/hentikan-secret-sebelum-masuk-ke-version-control/ Tue, 08 Sep 2026 00:00:00 +0000 https://nalar.dev/id/hentikan-secret-sebelum-masuk-ke-version-control/ <p>Developer dapat menghapus API key dari versi terbaru sebuah file tetapi tetap meninggalkan key tersebut di riwayat version control. Setelah credential nyata ter-commit, menghapus baris yang terlihat tidaklah cukup: salinannya mungkin masih berada di commit sebelumnya, clone, cache, mirror, build system, atau tempat lain yang pernah mengamati repository.</p> <p>Karena itu, kebocoran secret merupakan masalah yang sebaiknya dihentikan sejak awal. Alih-alih hanya mengandalkan scan belakangan yang melaporkan credential setelah masuk ke riwayat repository, tim dapat memeriksa perubahan pada batas tempat perubahan akan diterima dan memblokir secret yang dicurigai sebelum hal itu terjadi.</p>