Sauce Labs API key unencrypted in an old commit
密码学缺陷 / Use of Hard-coded Cryptographic Key / #1302395
该报告还没有中文解读。
原文摘录
摘自原文（1919 字符中的一小部分）
I found an API key in an old copy of the Travis.yaml file which is encoded, not encrypted. It's available here https://github.com/rails/rails/blob/a9cb1968b6a01572a472a3df3aa750ebc022e076/.travis.yml#L32
原文中的代码
curl https://rubyonrails:[email protected]/rest/v1/users/rubyonrails
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Ruby on Rails 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @trufflesecurity · 版权归作者与 Ruby on Rails 所有