TAG
#credential 管理
2 篇文章
TechLab 所有關於「credential 管理」嘅文章、評測同教學,由最新排起。
3C 產品Tines 3B 收起 API key:vibe coding 少一個大漏洞,beta 仍未穩陣
Tines 3B 將 credential 留喺執行環境之外,到 request 出站先由代理層代入,減低 AI 洩漏 API key 嘅機會。不過官方 beta 條款同時列明,3B 未做適用嘅滲透測試、冇 audit log,權限亦可能去到整個 tenant,暫時只適合低風險試驗。
2 個月前
Tech NewsGrok Build 未清楚提示就上傳完整 Git 紀錄,受影響 credential 要即刻換
研究人員喺 Grok Build 0.2.93 截到完整 Git bundle 上雲,連 agent 冇讀過嘅 tracked file 同舊 commit 都包埋。SpaceXAI 已用 server 設定停咗上傳,馬斯克亦承諾刪資料;不過未有第三方證實清除完成,用過嘅開發者要當 credential 可能曝光處理。
2 個月前