🖼️ Magyarázó ábrák

Hogyan szivárog ki a kulcs? A kódod VITE_API_KEY = „titkos" kulcs build PUBLIKUS csomag bundle.js — a böngésző letölti …a kulcs benne van… F12 → Network bárki látja a hívásban Publikus GitHub robotok keresik a kulcsot A „VITE_" / „NEXT_PUBLIC_" előtag = beleég a böngészőbe. Oda kulcs SOHA.
Hasonlat: a kulcs olyan, mint egy bankkártya. A build során minden, amit a frontendbe tettél, kikerül a kirakatba — ott bárki leolvassa.
Rotáció 3 lépésben (zárcsere) 1 · Új kulcs létrehozod 2 · Deploy app az új kulccsal 3 · Régi visszavonása
Mindig ebben a sorrendben. Ha előbb vonod vissza a régit, leáll az app. Új → deploy → és csak utána a régi.