Un contractor CISA a scurs chei AWS GovCloud pe GitHub (krebsonsecurity.com)

• Depozit public GitHub cu credențiale în text clar
• Afectat: chei AWS GovCloud de la un contractor CISA
• Expus timp de peste șase luni

"Un depozit public GitHub gestionat de un contractor CISA a expus timp de peste șase luni credențiale în text clar și tokeni interni de sistem, evidențiind vulnerabilități critice în gestionarea secretelor guvernamentale și practicile de securitate ale dezvoltatorilor."