apachecn / apachecn/apachecn-devops-zh

[Security Alert] Exposed API key(s) detected: AWS Access Key

Offen
#1 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen
Vorherrschende Sprache
JavaScript
Sterne
9
Forks
5
PR-Merge-Kennzahlen
Keine gemergten PRs in 30 T.

Beschreibung

Hi,

An automated responsible-disclosure scan found pattern(s) matching the following API key type(s) in this file:

**https://github.com/apachecn/apachecn-devops-zh/blob/72ae6d5a6bd908b4395bec8fef898277ff861175/docs/docker-aws/03.md**

### Keys detected

- **AWS Access Key** → revoke at https://console.aws.amazon.com/iam

### Recommended actions

1. **Revoke each key immediately** using the links above
2. **Remove the key(s) from the file** and commit the change
3. **Purge from git history** — keys remain accessible in old commits even after deletion. Use [`git filter-repo`](https://github.com/newren/git-filter-repo) or [BFG Repo Cleaner](https://rtyley.github.io/bfg-repo-cleaner/)
4. **Rotate any dependent services** that used these credentials

> This is an automated alert. No keys were tested, validated, or used in any way. If this is a false positive, please close this issue.

---
*Sent by a responsible disclosure scanner to help protect accidentally exposed credentials.*

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Rechercherichtung

Beginne mit docs/docker-aws/03.md bei Commit 72ae6d5a6bd908b4395bec8fef898277ff861175 und prüfe den gemeldeten AWS Access Key. Widerrufe den Schlüssel, entferne ihn aus der Datei, bereinige ihn mit git filter-repo oder BFG Repo Cleaner aus der Git-Historie und rotiere abhängige Dienste; erledigt ist die Aufgabe, wenn die Zugangsdaten widerrufen wurden und in der Repository-Historie nicht mehr verfügbar sind.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Bewertung

Tech-Stack
aws, git
Bereich
cloud, security
Issue-Typ
Bug
Schwierigkeit
4/5
Geschätzter Aufwand
3-5 Tage
Aktivitätsstatus
Veraltet
Klarheit
Größtenteils klar
Anfängerfreundlichkeit
35/100

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.