Chave secreta da Stripe (sk_live_) no bundle
Procura nos arquivos públicos do deploy chaves secretas de produção da Stripe: sk_live_ seguido de 20 ou mais caracteres.
Por que importa
A chave secreta autoriza cobranças, reembolsos e alterações de clientes na sua conta Stripe. No navegador, só a chave publicável (pk_live_) deve aparecer.
Como corrigir
Troque a chave no painel da Stripe (Developers → API keys → Roll key), remova-a do código e use a chave secreta só no servidor.
Como conferir a correção
SECRET-002
grep -rE 'sk_live_[A-Za-z0-9]{20,}' ./dist || echo ok