【震え】サイトでAPIキーが丸見えになってしまったいただと！？
どうも僕です。
サイトでAPIキー丸見え？って記事があったので共有。
簡単にまとめるとこんな感じ。
①APIキーの漏えいが世界中で発覚
→Web上の約1,000万サイトを調査した結果、AWSやOpenAIなど主要サービスの有効なAPIキー1,748件が外部から見られる状態になっていたそうな。
②開発工程の設定ミスが主な原因に
→漏えいの84％がJavaScriptファイル内で見つかり、開発時の設定ミスや自動生成されるファイルへの秘密情報の混入が問題となっているとのこと。
③漏えい後の対応の遅れも課題
→漏えいしたキーは平均約1年間放置されており、警告後も無効化されたものは26％にとどまるなど、迅速な対処の必要性が浮き彫りになった模様。
なんだそうな。
APIキーって普段あまり意識しないけど、たった1つの漏えいが大きな被害につながるのは怖いですよね？
しかも、開発時の設定ミスで意図せず公開されてしまうなら、担当者が気をつけるだけでは限界もあるよなぁ・・・
AIの活用が広がるほど、便利な技術を使うだけじゃなく、こうした情報を守る仕組みも重要になっていきそうだなと思ったあたすでしたとさ。w。
