[Security Alert] Exposed API key(s) detected: AWS Access Key
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 4/5
- Tempo estimado
- 3-5 dias
- Facilidade para iniciantes
- 35/100
Direção de pesquisa
Comece com stream2-17-01-2023/secrets-container/main.go e revogue imediatamente a chave AWS exposta no IAM. Remova a credencial, elimine-a do histórico do Git com git filter-repo ou BFG Repo Cleaner e faça a rotação dos serviços dependentes; considera-se concluído quando a chave estiver revogada, ausente do arquivo e do histórico, e as credenciais dependentes tiverem sido rotacionadas.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Hi,
An automated responsible-disclosure scan found pattern(s) matching the following API key type(s) in this file:
Keys detected
- AWS Access Key → revoke at https://console.aws.amazon.com/iam
Recommended actions
- Revoke each key immediately using the links above
- Remove the key(s) from the file and commit the change
- Purge from git history — keys remain accessible in old commits even after deletion. Use
git filter-repoor BFG Repo Cleaner - Rotate any dependent services that used these credentials
This is an automated alert. No keys were tested, validated, or used in any way. If this is a false positive, please close this issue.
Sent by a responsible disclosure scanner to help protect accidentally exposed credentials.
- Linguagem predominante
- Java
- Estrelas
- 5
- Forks
- 2
- Métricas de merge de PRs
- Nenhum PR com merge em 30d
Preparar o ambiente
Este projeto não oferece contêiner de desenvolvimento, Dockerfile nem guia de contribuição, então a configuração fica por sua conta: comece pelo README e veja nosso guia da primeira contribuição para os passos gerais.
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Issues semelhantes
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 88/100
java-native-access/jna#1740 ·
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 82/100
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 88/100
portfolio-performance/portfolio#6119 ·
Mantenedores costumam responder em até 8 dias
-
Bump up AWS SDK to 2.54.3Aberta
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 68/100
jenkinsci/ec2-plugin#2041 ·
-
L: github:actions L: php:composer
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 88/100
dependabot/dependabot-core#16493 ·
Mantenedores costumam responder em até 1 dia