ZXCVVAKATAWASEWASEGI0. Leakage bibi: Risiko kei na veivakadodonutaki ena itukutuku ni gauna oqo ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASE1 Vulica na ririko ni leakage ni ki ni API ena code ni frontend kei na itukutuku ni maroroi, kei na sala me vakadodonutaki kina na veika vuni vakaraitaki. ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASE2. Na veika vuni dredre-coded ena frontend code se itukutuku ni maroroi e rawa kina vei ira na dauvakacaca me ra vakatotomuria na veiqaravi, rawata na itukutuku vakaitaukei, ka vakayacora na isau. Na itukutuku oqo e kovuta na leqa ni leakage vuni kei na veikalawa e gadrevi me baleta na vakasavasavataki kei na kena tarovi. ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASE3. ## Veivakaleqai ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASE4. Na leakage ni veika vuni me vaka na ki, ivakatakilakila, se ivakadinadina e rawa ni vakavuna na sega ni vakadonui ni curu ki na itukutuku bibi, veiqaravi vakatani, kei na vakayali vakailavo levu ena vuku ni vakayagataki cala ni ivurevure API. Ena gauna e sa vakadeitaki kina e dua na ka vuni ki na dua na vanua ni maroroi itukutuku raraba se vakacurumi ki na dua na ivolakerekere ni frontend, e dodonu me vakasamataki me vakacacani ZXCVFIXVIBETOKEN1ZXCV. ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEGA5. ## Vuna ZXCVVAKATAWASEWASEI ZXCVVAKAVUVULI6. Na vu ni kena okati na ivakadinadina vakaitamera vakadodonu ena ivurevure ni code se na faile ni veivakadeitaki ka sa qai vakadeitaki ki na lewa ni vakadewa se veiqaravi ki na kasitama ZXCVFIXVIBETOKEN1ZXCV. Na dauvakatorocaketaka e dau dredre-code na ki me baleta na veivakacegui ena gauna ni veivakatorocaketaki se vakacalaka okati kina na faile ni API ena nodra vakayacora ZXCVFIXVIBETOKEN2ZXCV. ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASE77. ## Vakavinakataki ni simede ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASEG8. 1. **Veisautaka na veika vuni sa vakacacani:** Kevaka e dua na veika vuni e leakage, e dodonu me bokoci ka vakaisosomitaki ena gauna sara ga oqo. Na kena kau laivi ga na ka vuni mai na itukutuku ni gauna oqo ni kode e sega ni rauta baleta ni sa tiko ga ena itukutuku ni lewa ni itukutuku APIZXCVFIXVIBETOKEN1ZXCV. ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASE9. 2. **Vakayagataka na veisau ni vanua:** Maroroya na veika vuni ena veisau ni vanua ka sega ni dredre-coding ira. Vakadeitaka ni sa vakacurumi na faile ni API ki na ZXCVFIXVIBETOKEN1ZXCV me tarova na vakacalaka ni vakayacora na ZXCVFIXVIBETOKEN2ZXCV. ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASEI10 3. **Vakayacora na veiliutaki vuni:** Vakayagataka na iyaya ni cakacaka ni veiliutaki vuni vakatabui se veiqaravi ni vault me vakacurumi kina na ivakadinadina ki na vanua ni kerekere ena gauna ni cici API. ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASEI11 4. **Vakasavasavataka na itukutuku ni maroroi:** Kevaka e dua na ka vuni a vakayacori ki na Git, vakayagataka na iyaya ni cakacaka me vaka na API se na BFG Repo-Vakasavasavataki me kauta laivi vakadua na itukutuku bibi mai na tabana kece kei na ivakatakilakila ena itukutuku ni maroroi ZXCVFIXVIBETOKEN1. ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASEI12 ## Na sala e vakatovolei kina ZXCVVAKATAWASEWASEI ZXCVVAKATAWASEWASEI13 Sa okati oqo ena veivakatovotovo bula. Passive ZXCVVIBETOKEN0ZXCV lavetaka na isoqoni ni JavaScript vata ga kei na veiganiti kilai ZXCVFIXVIBETOKEN4ZXCV ki, ivakatakilakila, kei na ivakarau ni ivakadinadina kei na entropy kei na matamata ni vanua. Na jeke bula veiwekani e vakadikeva na maroroi ni barausa, mape ni ivurevure, auth kei na ZXCVFIXVIBETOKEN5ZXCV na kasitama ni ilawalawa, kei na ZXCVFIXVIBETOKEN3ZXCV ivakarau ni ivurevure ni repo. Na volai tale ni itukutuku ni Git e se dua tikoga na ikalawa ni veivakadodonutaki; ZXCVFIXVIBETOKEN2ZXCV ni bula ni veivakabulabulataki e vakatabakidua ki na veika vuni e tiko ena iyau vakau, maroroi ni barausa, kei na veika e tiko ena repo ena gauna oqo.

Hard-coded secrets in frontend code or repository history allow attackers to impersonate services, access private data, and incur costs. This article covers the risks of secret leakage and the necessary steps for cleanup and prevention.