美國資安機關 CISA 在 GitHub 公開儲存庫意外暴露 AWS GovCloud 金鑰
2026.05.21
美國網路安全暨基礎設施安全局(CISA)在公開的 GitHub 儲存庫意外暴露 AWS GovCloud 金鑰與內部系統憑證。專責資安的政府機關自身發生機密外洩,引發信任疑慮。
美國網路安全暨基礎設施安全局(CISA)近期被發現,在公開的 GitHub 儲存庫中意外暴露了 AWS GovCloud 金鑰與內部系統憑證。許多企業組織曾因開發人員不慎在公開 GitHub 儲存庫暴露機密而發生事故,如今專責資訊安全的政府機關自身竟也發生類似問題,格外引發外界關注與信任疑慮。 開發人員在公開程式碼儲存庫不慎上傳機密資訊,是長期存在且反覆發生的資安問題。雲端服務金鑰、API 憑證…