当 JavaScript chunk 成为通往云端的钥匙孔
labs.cognisys.group | 博客 | #cloud | #cloud-security | #pentesting | #cicd | #javascript | #misconfiguration | #credential-leak
摘要
前端 JS 审计升级为云环境沦陷:配置不当的资源端点泄露 CI/CD 环境变量,一个常规 JS 打包文件成了客户云环境的万能钥匙。
- 发布时间
- 收录时间
Skip to content