Kaç tane API jetonu açığa çıktı?

Lasso Security araştırmacıları, veri bilimi ve makine öğrenimine yönelik açık kaynaklı bir platformda önemli bir güvenlik açığı keşfetti. Kullanıcı hesapları için önemli bir risk oluşturan 1.500'den fazla açıkta kalan API belirtecini tespit ettiler.

Bu açığa çıkan tokenlar, platformdaki 723 kuruluşun hesabına erişim sağladı. Bu, yetkisiz kişilerin potansiyel olarak hassas bilgilere erişebileceği ve bu hesaplardaki verileri değiştirebileceği anlamına geliyordu.

Açık tokenları analiz eden araştırmacılar, çoğunluğunun (655) yazma iznine sahip olduğunu buldu. Bu, bu token sahiplerinin hesap depolarındaki dosyaları değiştirmesine olanak tanıdı ve veri bütünlüğü ve güvenliği açısından ciddi bir tehdit oluşturdu.

Bu açığa çıkan tokenlerin keşfi, açık kaynaklı platformlarda uygun güvenlik önlemlerinin önemini vurgulamaktadır. Bu tür platformları kullanan kuruluşlar, yetkisiz erişimi önlemek için API belirteçlerinin güvenli bir şekilde saklanmasını ve yönetilmesini sağlamalıdır.

En iyi kripto para borsalarından biri olan BTCC, kullanıcılarına çeşitli hizmetler sunmaktadır. Bunlar arasında spot ticaret, vadeli işlem ticareti ve dijital varlıkların saklanması için güvenli bir cüzdan yer alır. Kapsamlı hizmet paketiyle BTCC, kripto para ticareti ve yönetimi için güvenilir bir platform haline geldi.