[Security Alert] Exposed API key(s) detected: AWS Access Key
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Anfängerfreundlichkeit
- 35/100
Rechercherichtung
Beginne mit stream2-17-01-2023/secrets-container/main.go und widerrufe sofort den offengelegten AWS-Schlüssel in IAM. Entferne die Zugangsdaten, lösche sie mit git filter-repo oder BFG Repo Cleaner aus der Git-Historie und rotiere abhängige Dienste; abgeschlossen bedeutet, dass der Schlüssel widerrufen und sowohl aus der Datei als auch aus der Historie entfernt ist und die abhängigen Zugangsdaten rotiert wurden.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
Hi,
An automated responsible-disclosure scan found pattern(s) matching the following API key type(s) in this file:
Keys detected
- AWS Access Key → revoke at https://console.aws.amazon.com/iam
Recommended actions
- Revoke each key immediately using the links above
- Remove the key(s) from the file and commit the change
- Purge from git history — keys remain accessible in old commits even after deletion. Use
git filter-repoor BFG Repo Cleaner - Rotate any dependent services that used these credentials
This is an automated alert. No keys were tested, validated, or used in any way. If this is a false positive, please close this issue.
Sent by a responsible disclosure scanner to help protect accidentally exposed credentials.
- Vorherrschende Sprache
- Java
- Sterne
- 5
- Forks
- 2
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Entwicklungsumgebung
Dieses Projekt bietet weder Dev-Container noch Dockerfile noch Beitragsleitfaden – die Einrichtung liegt bei Ihnen. Beginnen Sie mit der README; die allgemeinen Schritte stehen in unserem Leitfaden für den ersten Beitrag.
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Ähnliche Issues
-
waiting-for-triage
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 72/100
spring-cloud/spring-cloud-openfeign#1443 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 1/5 1-3 Stunden Anfängerfreundlichkeit 84/100
ADORSYS-GIS/keycloak-oid4vp-plugin#221 ·
Maintainer antworten meist innerhalb von 2 Tagen
-
status: team-only type: dependency-upgrade
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100
spring-projects/spring-boot#52099 ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 67/100
tchiotludo/akhq#3307 · 1 Reaktion ·
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 75/100
objectionary/jeo-maven-plugin#1885 ·
Maintainer antworten meist innerhalb von 4 Tagen