新闻
扫描发现码云(Gitee)公开仓库里有2.64万个云服务或AI密钥 都是开发者操作失误导致泄露
1 分钟阅读
来源:landian.news
#安全资讯 研究人员扫描中国开源仓库托管平台码云 (Gitee),在 725 万个公开仓库里发现 2.6 万有效的 API 密钥。即开发者操作失误不慎将敏感密钥也公开到仓库里,有些开发者初始提交泄露密钥,虽然后面更新文件删除密钥,但 Git 历史还是可以查到。涉及的平台包括阿里云、AWS、OpenAI、智谱、GitHub 等等。查看全文:https://ourl.co/127832