Sari la conținut
CyberSkill - Educație în Securitate Cibernetică
Premium

Secretele tale nu sunt secrete: variabile de mediu în Bolt, v0, Replit, Lovable

10 lecții 55 de minute Certificat inclus

Al cincilea curs din seria premium despre securitatea aplicațiilor construite cu AI. 28,65 de milioane de secrete au ajuns pe GitHub public într-un an, tot mai multe din unelte AI. Înveți exact unde stau secretele în fiecare platformă, ce prefixe îți trimit cheia în browser și ce faci când o cheie a fost expusă. Cu exemple reale de „înainte și după” pentru `.env`, un șablon de copiat și un checklist de igienă per platformă. Un curs care îți salvează cheile de la Stripe și de la baza de date.

Ce înveți

  • Ce e un secret adevărat față de un identificator public, și de ce se scurg atât de des (cifrele GitGuardian)
  • Diferența client contra server: ce ajunge în browser e public, ce rămâne pe server poate ține un secret
  • Prefixele care îți trimit cheia în browser: VITE_, NEXT_PUBLIC_, PUBLIC_, EXPO_PUBLIC_
  • Unde stau, de fapt, secretele în Bolt, v0 și Vercel, Replit și Lovable, platformă cu platformă
  • Cum cauți secrete în tot istoricul git cu gitleaks și cum oprești un commit cu secret înainte să plece
  • Ce faci când o cheie a fost expusă: rotația la compromitere, în ordinea corectă

Pentru cine e cursul

  • Developeri care construiesc aplicații cu Bolt, Lovable, v0 sau Replit, peste Supabase, Firebase sau Vercel
  • Fondatori și non-tehnici care livrează un produs cu unelte AI și lucrează cu chei de la servicii plătite
  • Oricine a lăsat vreodată o cheie într-un commit, un bundle sau un chat cu agentul și vrea să nu repete
  • Cei care vor un mod de lucru clar cu secretele, cu șablon și checklist per platformă

De ce ai nevoie

  • Nu ai nevoie de experiență în securitate; cursul explică fiecare noțiune de la zero
  • Ajută dacă ai un proiect construit cu o unealtă de vibe coding, în care folosești chei de la un serviciu extern

De ce se scurg secretele

1

Client sau server: unde ajunge un secret

2

Unde stau secretele, platformă cu platformă

4

Când o cheie a fost expusă

2

Igiena secretelor, pe scurt

1

Test final și diplomă

1