ドキュメントに関する現在のご利用体験についてお聞かせください。アンケートにご協力ください。
機密シークレットまたはトークンの漏洩：New RelicユーザーAPI ID
説明
レスポンスボディには、New RelicユーザーAPI IDのパターンに一致するコンテンツが含まれています。この値を露出すると、攻撃者がこのトークンによって付与されたすべてのリソースへのアクセスを取得する可能性があります。
修復
キー漏洩に関するセキュリティインシデントの対処に関する一般的なガイダンスについては、GitLabドキュメントの認証情報のインターネットへの露出を参照してください。詳細については、New RelicのAPIキーのローテーションに関するドキュメントを参照してください。
詳細
| ID | 集約 | CWE | 型 | リスク |
|---|---|---|---|---|
| 798.82 | false | 798 | パッシブ | 高い |