秘密鍵・トークンの漏洩 秘密鍵・トークンの漏洩 秘密鍵・トークンの漏洩 秘密鍵・トークンの漏洩 秘密鍵・トークンの漏洩 秘密鍵・トークンの漏洩
説明
レスポンスボディには Plaid Secret キーのパターンにマッチするコンテナが含まれています。この値を公開すると、攻撃者はこのトークンによって許可されたすべてのリソースにアクセスできるようになる可能性があります。
対処法
レスポンス本文の内容をレビューし、公開されている値を削除してください。
詳細
ID | 集計 | CWE | 種類 | リスク |
---|---|---|---|---|
798.88 | false | 798 | 受動的 | 高い |