俺とGitHubとAWSキー

GitHub のパブリックリポジトリに AWS やtwitterのアクセスキー & 秘密トークンをコミット & プッシュしたことある？俺はある。そのドキュメンタリー。

Transcript

1. Զͱ
   (JU)VC
   ͱ
   "84
   Ωʔ
   
   ,BOB[BXBSC
   
   ୅ද
   ;͊Β͓Ճ౻
2. 1SPpMF /BNF
   ;͊Β͓Ճ౻
   !1IBSBPI,+
   )PCCZ
   αϒΧϧ
   ݪ෇
   ໺॓
   ##2
   +PC
   
   8PSLT
   *$5
   'SFFMBODFS
   1IBMBO9XBSF
   5TVOEPLBOBJ
   3BEJP
   $PNNVOJUZ
   ,BOB[BXBSC
   +"846(
   ۚ୔
   $G,
   $JWJD
   )BDL
   /JHIU
3. ຊ-5ͷΰʔϧ • (JU)VC
   ͷύϒϦοΫϦϙδτϦʹ
   "84
   ͷΞΫηε τʔΫϯΛίϛοτ
   
   ϓογϡͨ͜͠ͱ͋ΔʁԶ͸͋ Δ
   • ΈΜͳॿ͚ͯ͘ΕΔΜͩͥɺͦͷυΩϡϝϯλϦΠ
   • ΈΜͳ͸ΞΫηετʔΫϯΛίϛοτ
   
   ϓογϡ͠ͳ ͍ͧͱ͍͏৺͕͚Λ࣋ͬͯ΋Β͏
4. ͱ͋Δ
   3VCZ
   PO
   3BJMT
   ϓϩδΣΫτΛ࡞੒
   UXJUUFSͱ"84ʹΞΫηε͢ΔͷͰ
   EPUFOWSBJMTΛೖΕͯɾɾɾ
6. 2019-05-26 15:05 શੈքʹެ։
8. 2019-05-26 15:06 αϙʔτνέοτొ࿥ͨͧ͠ϝʔϧ͕͘Δ
   ίϛοτ͔Β෼ະຬ
10. 2019-05-26 15:06 ͓Ίʔ͕ૢ࡞͢Δඞཁ͋ΔΜͩͧϝʔϧ͘Δ
    ίϛοτ͔Β෼ະຬ
12. 2019-05-26 15:10 (JU(VBSEJBO
    ͞Μ͔Β͓Ίʔ΍΂ʔͧϝʔϧ
    ίϛοτ͔Β෼ະຬ
14. 2019-05-26 17:13 "1*
    ,FZ
    ΛϦϘʔΫ͢Δ۩ମతํ๏͕
    ૹΒΕͯ͘Δ
    ίϛοτ͔Β࣌ؒະຬ
15. ࠷ॳͷ࿈བྷͷ࣌఺ͰϦϘʔΫ͸ͯ͠·ͨ͠
    Α͔ͬͨɾɾɾ
17. 2019-05-28 08:30 νέοτΫϩʔζͷ࿈བྷ͕͘Δ
    ίϛοτ͔Β೔ະຬ
18. ɾɾɾ(JU(VBSEJBOͬͯ୭ʁ
21. ͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠