Help us learn about your current experience with the documentation. Take the survey.

暴露机密密钥或 GoCardless API 令牌

描述

响应体包含与 GoCardless API 令牌模式匹配的内容。 暴露此值可能允许攻击者访问此令牌授予的所有资源。

修复建议

有关处理密钥泄露安全事件的一般指导,请参阅 GitLab 文档中的 凭据暴露到互联网

详情

ID 聚合 CWE 类型 风险
798.50 false 798 Passive High

链接