跳到正文
熱點事件持續更新

Terraform plan leaked secrets

1 篇報導1 個報導來源2 小時前更新

先了解這件事

重點綜述

Terraform 計畫檔 可能完整包含機密,這次洩露的檔案在 GitHub 上保留了九天,導致多個環境的密碼被曝光。

  • 檔案內容:zip 包含 tfplan(計畫變更)、tfstate(完整狀態)、tfstate-prev(舊狀態)、tfconfig(所有 .tf 檔)以及 .terraform.lock.hcl(提供者版本)。

根據報導自動生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

11月3日
  1. Dev.to Top Tech
    Terraform 計畫檔洩露所有密碼:如何避免機密外洩

    Terraform 計畫檔 可能完整包含機密,這次洩露的檔案在 GitHub 上保留了九天,導致多個環境的密碼被曝光。 - 檔案內容:zip 包含 tfplan(計畫變更)、tfstate(完整狀態)、tfstate-prev(舊狀態)、tfconfig(所有 .tf 檔)以及 .terraform.lock.hcl(提供者版本)。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。

讀者討論

針對此事件的各方觀點與即時反饋