機密シークレットまたはトークンの漏洩 Mailgun非公開APIトークン

説明

レスポンスボディには、Mailgun非公開APIトークンのパターンに一致するコンテナが含まれています。この値を公開することで、攻撃者はこのトークンによって許可されたすべてのリソースへのアクセスを得ることができます。

対処法

レスポンス本文の内容をレビューし、公開されている値を削除してください。

詳細

ID集計CWE種類リスク
798.74false798受動的高い