apachecn / apachecn/apachecn-devops-zh
[Security Alert] Exposed API key(s) detected: AWS Access Key
- Vorherrschende Sprache
- JavaScript
- Sterne
- 9
- Forks
- 5
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
Hi,
An automated responsible-disclosure scan found pattern(s) matching the following API key type(s) in this file:
**https://github.com/apachecn/apachecn-devops-zh/blob/72ae6d5a6bd908b4395bec8fef898277ff861175/docs/docker-aws/03.md**
### Keys detected
- **AWS Access Key** → revoke at https://console.aws.amazon.com/iam
### Recommended actions
1. **Revoke each key immediately** using the links above
2. **Remove the key(s) from the file** and commit the change
3. **Purge from git history** — keys remain accessible in old commits even after deletion. Use [`git filter-repo`](https://github.com/newren/git-filter-repo) or [BFG Repo Cleaner](https://rtyley.github.io/bfg-repo-cleaner/)
4. **Rotate any dependent services** that used these credentials
> This is an automated alert. No keys were tested, validated, or used in any way. If this is a false positive, please close this issue.
---
*Sent by a responsible disclosure scanner to help protect accidentally exposed credentials.*
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Rechercherichtung
Beginne mit docs/docker-aws/03.md bei Commit 72ae6d5a6bd908b4395bec8fef898277ff861175 und prüfe den gemeldeten AWS Access Key. Widerrufe den Schlüssel, entferne ihn aus der Datei, bereinige ihn mit git filter-repo oder BFG Repo Cleaner aus der Git-Historie und rotiere abhängige Dienste; erledigt ist die Aufgabe, wenn die Zugangsdaten widerrufen wurden und in der Repository-Historie nicht mehr verfügbar sind.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- aws, git
- Bereich
- cloud, security
- Issue-Typ
- Bug
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 35/100