Studio notes

Notes

Writing on product planning, architecture, and what it takes to run software in a live environment — from delivery, not slogans.

Filtered by#secret scanningClear filters

چرا Paste کردن API Key در چت AI خطرناک است و چگونه با جداسازی Secret، اسکن، و سیاست تیم جلوی نشت را بگیرید — بر اساس OWASP و GitHub.

چرا API key در مخزن خطرناک است، چطور با env و Secret Manager کار کنید، pre-commit و push protection گیت‌هاب برای پیشگیری.

راهنمای عملی جلوگیری از نشت API Key روی GitHub بر اساس مستندات رسمی: secret scanning، push protection، .gitignore، env و عادت‌های تیم.

تصمیم Public در برابر Private بر اساس مستندات رسمی GitHub: دسترسی اینترنتی، همکاری، ریسک نشت، Open Source و کنترل سازمان.

If you are unsure about architecture or the build path, we can talk about the project.

Describe the problem and the constraints. If there is a fit, we will schedule a conversation.