把前公司的微信 API 密钥(已失效)上传到了 github，被前公司扫出来了，律师函发我老家去了，这可咋整？

[shmilyyan]

在前公司期间，自己写了套微信 API 的封装，代码全部上传到 github 上了，没注意把测试代码一起上传了，里面写死了公司的微信 api token ，不清楚前公司是通过啥手段扫描到了他们的 api ，反手就给我发了律师函，还让律师 call 我去公司写个什么道歉书，xdm 这个咋整，不会被告吧？

[shiny]

用的是不是正经 AI ，我用 Gemini 和 ChatGPT 都说 建议“自首”是错误的法律判断

[shmilyyan]

@shiny #21 问的豆包，一本正经让我去前公司道歉，签字。

[shmilyyan]

@dapang1221 #3 公司不是啥大企业，小作坊，封装的包是在我自己电脑写的，图方便上传到 github 了。

[shiny]

AI 的建议是下面几条
1. 比如把仓库设为私有模式，但不要直接删除。先固定证据，然后再控制影响。（不然你甚至都无法证明 API Key 是已经失效的）
2. 不要留下道歉书之类的书面证据，这样公司可以主张你造成了损失
3. 如果公司主张确实造成损失，他们要举证才行
4. 找律师咨询才是正确的方式

律师函几百块钱就可以做一份，批量生产，并不代表什么，先找个专业的问问先吧，千万不要因为慌张自乱阵脚；错误的回应会让你非常被动

[shiny]

@shmilyyan 不要用这种安卓 AI

[Foxkeh]

我在前公司工作的时候,也是某个 github 项目被检出阿里云 oss 的 accessKey,被通知到公司了,后来一看,实际上就是官方老的 api 接口生成的 oss 对象地址里面就是会包含 accessKey 明文的, 而且也没证据显示 secret 被暴露. 最后下结论说风险可忽略.但领导为了稳妥起见把那个 key 替换掉了

[Serefrefee]

@shiny #24 非常同意第二条,不要留道歉书这种书面证据,让公司举证造成了什么损失

[anotherJ]

立马删除，道歉，讲好原因。
“当时我也是菜鸡一个，完全没有数据安全意识”
“封装的包是在我自己电脑写的，图方便上传到 github 了”
这是最稳妥的方案了，不然公司反手一个起诉，泄露公司代码，让你赔钱都是轻的，严重的得坐牢（概率不大，你的行为得给公司带来损失）。
按上面的做，只要你跟公司没有啥深仇大恨，不会搞你的。

[shmilyyan]

@anotherJ #28 关键他们让我去公司当场签，我说我写好给他们寄过去都不行，我就有点慌了!

[anotherJ]

@shmilyyan 对小公司来说，这种操作主要属于杀鸡敬候吧，想让还在岗的那些人重视起来。

[jydeng]

律师函能代表什么，吓唬你而已，让他起诉，如果没有造成损失的话不用慌。

[acbingo]

anyway ，不管出于什么原因，在公司产出的代码都是属于公司的私有财产，不属于你的。。。公司要打官司，拿着这条告你就行了，完全没有反驳机会

以后要谨记这条哈，千万别把代码往 github 上了。要真的觉得那点产出有价值，记在脑子里，回家再敲一遍上传

反正我是觉得我在公司写出来的代码都是一坨 shit ，毫无价值，更别说传出去给别人看了 ─━ _ ─━✧

[zerovoid]

你有问题，但是你前公司法务是不是吃太饱了，技术离职，把密钥重置不就行了，还找个法务折腾，还是说公司法务年底在冲 KPI 。

[zerovoid]

@anotherJ #28 公司有这意识，那密钥早重置了，大概率软著都没申请，怎么证明是公司的代码。

[labubu]

不要怂，这种事情一怂就 gg

[triptipstop]

最近多次看到 打工人要倒赔公司的例子 我始终认为打工人不担责 真要是刑事自然有人管

[ChinaCN]

拉黑完事

[chempotato]

@anotherJ 别吓唬人了大哥 怎么证明 github 账号是楼主的都不明确呢

[docx]

装作不知道，他要证明这是你。还要证明有实际损失，这个难度不小。认了那就真坐实了

[docx]

看了下楼层，已经聊到“写好寄过去”，那你这麻烦了，现在说不知道也不好办了，进退两难啊