Eliminare una GCP API key non la scollega subito. Questo lascia una finestra breve ma reale in cui una chiave rubata può continuare a funzionare dopo che la console la mostra come rimossa, quindi la risposta standard revoke-and-forget perde la parte che accetta ancora richieste.
Part of the PlainSec briefing for 2026-05-23
Every edition of this story: Le API Key GCP eliminate restano attive per minuti