Amazon Key

Bitbucketの成果物ファイルからプレーンテキストの認証秘密が漏れる可能性

更新 5/21/24: 記事末尾にアトラシアンの声明を追加。アトラシアンの Bitbucket アーティファクトオブジェクトに平文として流出した認証の秘密を使って、AWS アカウントに侵入する脅威者が発見されました。この問題は、脅威行為...