機密性の高いシークレットまたはトークンMailgun公開キーの公開

説明

応答本文には、Mailgunの公開キーのパターンに一致するコンテンツが含まれていることが確認されました。これらのキーは非推奨であり、代わりにv4検証サービスを使用する必要があります。このキーへのアクセス権を持つ悪意のある攻撃者は、それを使用してメールアドレスを検証できます。この値を公開すると、攻撃者がこのトークンによって許可されたすべてのリソースにアクセスできるようになる可能性があります。

修正

キーの漏洩に関するセキュリティインシデントの取り扱いに関する一般的なガイダンスについては、GitLabドキュメントのインターネットへの認証情報の公開を参照してください。

公開検証キーをローテーションするには:

• Mailgunアカウントにサインインし、ダッシュボード（https://app.mailgun.com/）にアクセスします
• 右上側で、アカウントプロファイルを選択し、次に「APIセキュリティ」を選択します
• 「公開検証キー」セクションで、右側の回転矢印アイコンを選択します
• プロンプトが表示されたら、「公開検証キーのリセット」ダイアログで「リセットキー」を選択します

詳細については、MailgunのAPIキーに関するドキュメントを参照してください。

詳細

リンク

• CWE