Help us learn about your current experience with the documentation. Take the survey.

暴露机密密钥或令牌 Yandex Cloud IAM cookie v1-2

描述

响应体包含与 Yandex Cloud IAM Token v1 模式匹配的内容。 暴露此值可能允许攻击者访问此令牌授予的所有资源。

修复

关于处理泄露密钥的安全事件的一般指导,请参阅 GitLab 文档中的 凭据暴露到互联网

详情

ID Aggregated CWE Type Risk
798.182 false 798 Passive High

链接