category

憑證外洩

共 1 篇。

被偷三次之後,我們決定換一種方式放鑰匙

後門 Lambda、Owner 金鑰 15 天、356 天挖礦、單日 $3,901 的 Gemini 帳單——四次損失的共同點不是漏洞,是明文憑證散落各處。這篇是作者分析:為什麼我們推薦開發者把憑證交給 1Password Developer Security 這類 secrets manager,以及它擋得住什麼、擋不住什麼。

3 可證明2 推論2 缺口繼續閱讀 →