Seguridad · Impacto altoFan score 20 · Nivel C
Truffle Security lanza programa para revocar 1,4 millones de claves API expuestas
Lo esencial
- Truffle Security puso en marcha el Secrets Revocation Program, una iniciativa sin costo.
- El programa está dirigido a emisores de secretos y busca revocar alrededor de 1,4 millones de claves API expuestas.
- Las claves siguen válidas en repositorios públicos, lo que permite el acceso no autorizado a infraestructura corporativa.
Por qué importa
Las claves API expuestas en repositorios públicos siguen funcionando y pueden dar acceso no autorizado a sistemas corporativos. Los desarrolladores deben tratar cualquier clave filtrada como comprometida y no asumir que quedó inutilizada.
A quién afecta
- Desarrolladores que publican código en repositorios públicos
- Equipos de seguridad y DevOps que gestionan claves API corporativas
- Emisores de claves API y secretos
- #seguridad
- #claves-api
- #repositorios-publicos
- #secretos
- #truffle-security
Análisis La iniciativa gratuita apunta a secretos que permanecen válidos en repositorios públicos, un vector de acceso no autorizado activo en infraestructura corporativa. Truffle Security puso en marcha el Secrets Revocation Program, una iniciativa sin costo dirigida a emisores…
Cronología
Truffle Security lanza el Secrets Revocation Program para revocar claves API expuestas
CiberSeguridad Latam
Truffle Security lanza programa para revocar 1,4 millones de claves API expuestas