「あなたのAPIキーはもう盗まれています」公開リポジトリに囮キーを撒いたら5分で発火した話

公開リポジトリに設置したAPIキーの囮（おとり）が、わずか5分でボットに検知・利用された事例を紹介。個人開発者に対し、APIキーの管理とセキュリティ対策の緊急性を訴え、迅速な対策の必要性を強調。

• 公開GitHubリポジトリにAPIキーを置くと、ボットが約5分で検知・利用する。
• スターの数に関わらず、公開された瞬間に自動収集ボットがキーを拾う。
• Canarytokenのような防御ツールで、キーの漏洩と利用をリアルタイムに検知できる。
• GitHubのSecret Scanning機能もAPIキーを警告するが、検知できない場合もある。
• 個人開発者は、秘密情報を置く場所、漏洩時の被害範囲、穴を塞ぐ対策の3点を意識する必要がある。