Hacker News 首页· passenger·· 6 小时前精选AI 评分38
Railway 披露环境变量遭未授权访问,建议用户立即轮换全部 API key
Security Disclosure
AI 导读
Railway 今早检测到存储客户环境变量的系统出现异常活动,调查显示未授权第三方可能访问了加密的环境变量,并解密了其中一部分,这些变量可能包含 API key、数据库和镜像仓库凭据。
推荐理由
Railway 官方披露环境变量可能被解密,适合用它托管 API key 的开发者核对轮换与部署暂停的影响。
来源:Hacker News 首页 · blog.railway.com