Blog · 23.09.2026
Harte Secrets im Build – Wenn API-Keys von OpenAI, Stripe und Supabase leaken
Der 60-Sekunden-Albtraum: Warum Git-Historien und JavaScript-Bundles die beliebtesten Beutezüge automatisierter Crawler sind.
Es dauert im Schnitt zwischen 4 und 85 Sekunden, bis ein versehentlich auf GitHub gepushter OpenAI- oder AWS-Secret-Key von automatisierten Scanning-Bots abgefangen und missbraucht wird.
Trotz jahrelanger Sensibilisierung führen ungesicherte Credentials die OWASP-Top-10-Listen unverändert an. Der Grund ist selten Inkompetenz – es ist Bequemlichkeit gepaart mit einem fundamentalen Missverständnis moderner Build-Tools und Client-Server-Architekturen.
Wir helfen Ihnen dabei, entsprechende Stellen zu identifizieren und zu beheben, ohne dass weitere sensible Angaben in einer weiteren Cloud, AI oder SCM Lösung landen. Und wir helfen dabei, evtl. geleakte Informationen wieder sicher zu machen.