TREE NEWS 消息， 一名安全研究人员在公开可访问的代码仓库中发现了超过50,000个Stripe API密钥，这构成了未经授权交易和数据泄露的重大风险。泄露的密钥包括秘密密钥和受限密钥，可能允许攻击者访问敏感的支付数据并进行欺诈活动。Stripe已收到通知，并正在努力撤销被泄露的密钥。
超过50,000个Stripe API密钥在公开代码中泄露
AI 解读
支付基础设施的密钥大规模暴露在公开代码库中，说明开发者在便捷性与安全边界之间的取舍仍然脆弱。这并非Stripe独有的问题，而是所有依赖API密钥的支付与RWA结算通道的共同隐患，受影响的是接入方及其终端用户。值得关注的是密钥撤销后的响应速度与轮换机制能否成为行业惯例，以及公开仓库的自动化扫描是否会从个案处理转向常态化。
由 AI 生成，仅供参考。