環境變數

同一個部署平台不到兩個月第二次被入侵，這次讀走約 321 萬筆環境變數、32 萬筆帳號資料，創辦人宣布年底停止營運。官方報告自己寫出關鍵：八月事件後的輪替只換了「確認外洩」的金鑰，設定儲存庫裡那幾把明文的管理權杖與雲端金鑰沒換，十月攻擊者用的正是它們。這篇拆解兩條入侵路徑，以及輪替範圍該怎麼畫。

5 可證明3 推論2 缺口繼續閱讀 →

本站新增「寄一份盤點結果給我」：應用端一把金鑰都不放，信交給內部閘道送，對外路由一律 token 加限流。外加一個把整組環境變數清空換來的教訓。

2 可證明1 推論1 缺口繼續閱讀 →