#AppSec

절대 사라지지 않는 GitHub 키

잊혀진 통합은 프로젝트, 엔지니어, 그리고 한때 그것을 정당화했던 보안 가정보다 더 오래 지속될 수 있습니다. 불편한 진실은, 단기 토큰은 내장된 만료 기한이 없는 자격 증명에 의해 계속 생성될 수 있다는 점입니다.