С помощью данных можно заходить на сайты под чужими логинами без пароля.
Люди вечно заливают креды/пароли/ключи. Это даже не взлом. В чём новость то? )
жирный плюс. сам так однажды спалил connection string от mongodb.
поэтому лучше все ключи доступа, токены и прочую важную информацию хранить в переменных окружения. конечно, не забывая добавить их в .gitignore. 😌
Люди вечно заливают креды/пароли/ключи. Это даже не взлом. В чём новость то? )
жирный плюс. сам так однажды спалил connection string от mongodb.
поэтому лучше все ключи доступа, токены и прочую важную информацию хранить в переменных окружения. конечно, не забывая добавить их в .gitignore. 😌