Hot / 05
Exponerade nycklar.
OWASP LLM02, ASI03 · MITRE ATLAS AML.T0055 Unsecured credentials
Risken
Vad som kan hända.
Hemliga API-nycklar i publik JavaScript kan läsas av vem som helst, även av agenter som sedan använder dem. Det gäller särskilt nycklar till AI-tjänster och betalning.
Kontrollen
Vad Agentkoll kontrollerar.
Vi söker efter kända nyckelformat, till exempel för OpenAI, Anthropic, AWS, Stripe och GitHub, i HTML och i publika JavaScript-filer från samma ursprung.
Exempel
Ur en verklig skanning.
Kontrollerna i den här kategorin från exempelrapporten för kevinmalmgren.se, Kevin Malmgrens egen webbplats, skannad med ägarens samtycke. Oredigerat.
| Kontroll | Resultat | Allvar | OWASP |
|---|---|---|---|
| Exponerade nycklar i publik JS Inga träffar i 1 buntar. | Godkänd | Info | LLM02, ASI03 |