El vibecoding es una mina de oro...pero no como piensas
Hay un hype con el vibecoding (como es normal y lógico) sobre crear aplicaciones y proyectos personales de gente con poco conocimiento técnico y eso siempre es bueno, dotar a las personas de capacidades impensables que antes no tenían para desarrollar sus productos, ideas o incluso negocios
🙈 El problema... es que internet es un mundo donde hay tanto buenos como malos y los malos pueden hacer mucho daño, sobre todo al bolsillo.
El tema es que me ha sido facilísimo extraer más de 50000 claves de todo tipo (desde openAI, grok, hasta secretos de cloud pública como AWS y Azure) que dan acceso a los servicios de la persona.
Variables como api_key, token, secret en archivos .env, scripts y configs de ejemplo subidas a repositorios públicos e incluso desplegadas en el front de la web.
Cuidado con qué se sube a internet y mucho cuidado con vuestras credenciales porque se pueden usar y luego la factura a ver quién la paga
PD: Con un simple script de python se puede conseguir todo esto... cuidado con las claves!!!!!