Repérer les JSON, certificats et clés privées codés en Base64 à l'œil nu

2025-08-06
Repérer les JSON, certificats et clés privées codés en Base64 à l'œil nu

Un développeur, examinant un fichier censé être crypté pour un commit sécurisé sur Github, a découvert une chaîne JSON codée en Base64 à l'intérieur. Un collègue lui a fait remarquer ce motif. Étonnamment, ils ont constaté que les certificats et les clés privées codés en Base64 présentaient également des caractéristiques similaires facilement identifiables, comme les certificats commençant souvent par "LS". Cette astuce simple aide les développeurs à identifier rapidement les informations sensibles et à éviter d'envoyer accidentellement des secrets, tels que des clés, vers des référentiels publics.

Développement