VercelはAIツールを通じて侵害されました。Railwayは昨日攻撃を受けました。あなたのアプリが次かもしれません。
どちらのケースでも、キーは環境変数にそのまま置かれており、たった1つの弱いリンクで被害に遭いました。
AIを使ってコードを監査してください。そして、あなたがアクセスを許可したAIツールも監査してください。
そして、DeFiで開発している場合:すべてを監査し、確認してください。契約、キー、すべての接続アプリ。1つの見落としが、他の誰かの資金を失わせます。
機能よりもセキュリティを優先してください。