問題 5 / 5
經歷這次資安警訊後，日常寫程式與部署時該養成哪些防禦小習慣？
AI 根據文章內容回答
將安全防護融入日常開發流程中，其實只要建立幾個簡單習慣就能擋下八成以上的風險：
- 啟用程式碼外洩主動掃描：在 GitHub 上啟用 Secret Scanning 與 Push Protection，或是安裝 GitGuardian 工具。如果不小心在 Commit 中寫入金鑰，推送時就會立刻被系統擋下。
- 堅守最小權限原則（PoLP）：建立金鑰時，不要貪圖方便給予 Admin 或完整讀寫權限；若是只用來文字生成，就只勾選該模型的專屬呼叫權限，並加上可呼叫的 IP 白名單。
- 設定超額警報通知：在所有計費服務（如雲端主機、AI 後台）設定花費告警。例如設定當日花費超過 5 美元就自動發送 Email 或 Webhook 到 Telegram，才能在遭遇異常時第一時間反應處置。