明文金鑰

91APP 10 月 22 日公布 18 天階段性調查：攻擊者從一個沒套修補的 Appsmith 進入內網，在內部 GitLab 找到一座訂單資料庫的金鑰，10 月 3 日進去、10 月 14 日深夜才被阻斷。前篇寫「入口未公開」，現在入口公開了。這篇是續篇：拆開新的第一手說明，看它證明了什麼、還缺什麼，以及你家的內部工具和 repo 今天能查什麼。

3 可證明3 推論4 缺口繼續閱讀 →

雲端金鑰的設定檔、寫死資料庫密碼的測試腳本、從同事那裡複製來的 token、好幾年沒換的 SSH 私鑰。這些檔案不在 git 裡，所以感覺很安全；但筆電只要中了惡意程式或被偷，它們就一起被帶走。

3 可證明2 推論2 缺口繼續閱讀 →