Калиди API, Secret AWS ё Stripe Live Token, ки ба репои оммавии GitHub дода шудааст: Скрепинги автоматии бот дар 60 сония, гардиши фаврии калид ва ивази биллинг¶

The instant you run git push to a public GitHub, GitLab, or Bitbucket repository (or temporarily flip a private repository to "Public" for even 10 seconds) while a file, .env configuration, Jupyter notebook (.ipynb), or older Git commit history contains a live secret key (such as an AWS Access Key ID starting with AKIA, a Stripe Live Secret Key sk_live_, an OpenAI key sk-proj-, an Anthropic key sk-ant-, or a Google Cloud service account .json), a global network of automated credential-harvesting bots intercepts that secret in 2 to 60 seconds. Because GitHub's public Events API, GH Archive, and real-time webhook firehoses stream every public PushEvent globally, malicious scraper bots parse your diff with regular expressions and begin executing automated cloud commands before you can even type git revert.

Within 90 seconds of an AWS ё GCP secret hitting a public repo, automated botnets spin up maximum-size GPU/CPU instances (such as p4d.24xlarge or c6i.32xlarge across obscure regions like ap-east-1 Hong Kong, me-south-1 Bahrain, or sa-east-1 Sao Paulo) to mine Monero (XMR), request AWS Simple Email Service (SES) quota increases to blast phishing spam, or clone your private S3 buckets and RDS databases, generating $5,000 to $80,000+ in cloud compute bills overnight. Similarly, a leaked OpenAI ё Anthropic Калиди API фавран ба бозорҳои зеризаминии "reverse-proxy" LLM ҷамъ карда мешавад, ки дар як дақиқа ҳазорҳо доллар кредитҳои токенро холӣ мекунанд, дар ҳоле ки ифшошуда Stripe калиди махфии зинда (sk_live_...) ба ҳамлагарон дастрасии пурраи барномавии хондан/навиштанро барои додани баргардонидани маблағҳои қаллобӣ, содироти муштарӣ медиҳад PII, ё ангеза пардохтҳои беиҷозат Connect. Агар ҳамлакунанда пас аз истихроҷи пойгоҳи додаҳои муштариён бо калиди фошшудаи шумо созмони шуморо фаъолона тамаъҷӯӣ кунад, тавассути телефонҳои мо бо телефонҳои боварӣ ба мақомоти ҳифзи ҳуқуқ ва ҳодисаҳои киберӣ машварат кунед. рақамҳои фавқулодда дарҳол директория кунед ва дастурҳои марбутамонро аз назар гузаронед тарки тасодуфии базаи истеҳсолӣ, git force-push ва триажи ихроҷи махфӣ, махзани истеҳсолот партофта шуд ё сатили S3 бе нусхаи охирин тоза карда шуд, ва амнияти кори дурдасти фавқулодда ва махфияти маълумот.

Ҳоло ин корро кунед¶

1. ** 60 сонияи аввали давиданатонро барбод надиҳед git rm .env ё git push --force: БУСТАВ БА КОНСОЛИ ПРОВАЙДЕР РАВЕД (AWS IAM, Stripe, OpenAI, GCP) ВА КАЛИДРО БАТОР НАМОЕД/ХОМУШ НАМОЕД < 30 SECONDS.** Нест кардани файл дар аҳдномаи нави Git (or even making the GitHub repository Private) барои боздоштани ботҳое, ки аллакай 10 сония пеш калиди шуморо аз оташфишонии GitHub Events канда буданд, коре намекунад. Аввал худи калид бояд дар манбаъ кушта шавад.
2. **Агар а AWS калид (AKIA... ё ASIA...) фош шудааст: ** Кушода AWS IAM -> Users -> Security credentials ва фавран дар калиди дастрасӣ Хомӯш кардан / Нобуд кардан-ро клик кунед ва баъд -ро замима кунед.AWSCompromisedKeyQuarantineV2 (or a blanketИнкор кардан *inline policy) ба корбари IAM ва афзоиш додани корбар RevokeOldSessions сиёсати куштани ҳама гуна муваққатӣ STS нишонаҳо, ки ҳамлагар аллакай сикка кардааст (see the exact STS bypass trap below).
3. If a Stripe Калиди махфии зинда (sk_live_... ё rk_live_...) фош шудааст: Ба dashboard.stripe.com/apikeys, клик кунед ... -> Калиди рол, ва мӯҳлати истифодабарии калиди кӯҳнаро ба "Ҳоло таъин кунед (Immediately)" (NOT "in 24 hours"). Дарҳол тафтиш кунед Stripe Dashboard -> Logs ва Balance -> Payouts / Refunds барои зангҳои беиҷозат API.
4. Агар а OpenAI, Anthropic, Google Gemini, ё SendGrid / Twilio калид фош шуд: Калиди API-ро дар панели провайдер фавран нест кунед ва Маҳдудияти хароҷоти сахти моҳонаро муқаррар кунед ($0 ё сарпӯши муқаррарии шумо) дар танзимоти ҳисоб барои қатъ кардани дархостҳои ҷараён дар парвоз.
5. Sweep ALL Cloud Regions (especially disabled/opt-in regions) for rogue EC2 instances, Lambda functions, ECS tasks, S3 buckets, and backdoor IAM users created by the bot during the 2-minute exposure window. Attackers specifically launch crypto-mining instances in regions you never click on in the console (like Stockholm eu-north-1, Osaka ap-northeast-3, or Mumbai ap-south-1) and create a second hidden IAM user (or SSH key pair) so they can stay inside your account after you delete the leaked key.
6. Only AFTER the secret is revoked and backdoor IAM accounts are purged, scrub the commit from Git (using git-filter-repo) AND contact GitHub Support (or remove cached PR/commit views) to purge dangling commit SHA caches, then file an AWS / GCP Accidental Leak Billing Waiver Request if bots ran up a massive cloud bill.

Дарахти қарор: Вокуниши 60-сония ба ҳолати фавқулодда аз рӯи намуди махфии ифшошуда¶

Барои нест кардани эътимодномаи вайроншуда, устувории ҳамлавар ва баргардонидани ҳисобҳои абрии фирорӣ ин ҷадвали ҷараёни пешгирии ҳодисаро риоя кунед.

flowchart TD
    A["Сирри зинда, ки ба ҷамъияти GitHub / GitLab Repo (.env, Source Code, ё History git)"] --> B["ДУИУМ СОАТИ 0 ТО 30: git rm-ро аввал НАКУНЕД. Консол провайдери абрӣ/API-ро кушоед ва Калидро фавран бекор кунед"]
    B --> C{"Кадом намуди эътимодномаи зинда фош шуд?"}
    C -->|"1. Калиди дастрасии AWS (AKIA... / ASIA...)"| D["1. Хомӯш кардан/нест кардани калид дар IAM 2. Ба корбар Сиёсати 'Инкор кардани ҳама'-ро замима кунед (Токенҳои STS-ро мекушад) 3. Санҷиши CloudTrail барои корбарони пушти дари IAM"]
    C -->|"2. Калиди махфии Stripe Live (sk_live_... / rk_live_...)"| E["1. Калиди ғелонда бо анҷоми мӯҳлат = 'Фавран' 2. Санҷед /v1/refunds, /v1/transfers & Endpoints Webhook 3. Арзёбии таъсири PII-и муштарӣ"]
    C -->|"3. OpenAI (sk-proj-...), Anthropic (sk-ant-...), or Gemini Key"| F["1. Revoke Key in Developer Console 2. Lower Organization Hard Billing Cap to $0 Temporarily 3. Check Usage Logs for Token Drain"]
    C -->|"4. Database URI (postgres://, mongodb+srv://) or Redis URL"| G["1. Рамзи DB-ро фавран гардонед 2. Барои қатъ кардани пайвастҳои фаъол pg_terminate_backend() / KILL -ро иҷро кунед 3. Гурӯҳи Амниятро танҳо ба IP-ҳои VPC баста кунед"]
    D --> H["Ҳисобкунии бисёрминтақавиро иҷро кунед (Роgue EC2/EKS/SageMaker/Lambda-ро дар ҳама 30+ минтақа қатъ кунед)"]
    E --> I["Таърихи Git-ро тавассути 'git filter-repo' тоза кунед + Тоза кардани GitHub-и кеши SHA-ро тоза кунед"]
    F --> I
    G --> I
    H --> J{"Оё ботҳои автоматӣ ҳисоби абрии аз 1000 то 100 000 долларро боло бурданд?"}
    J -->|"ҲА"| K["Open AWS/GCP Billing Support Case -> Submit Post-Remediation Security Audit + Request One-Time Courtesy Fraud/Leak Bill Forgiveness"]
    J -->|"NO"| I

Part 1: Provider-by-Provider Kill-Switch & Forensics Matrix (First 5 Minutes)¶

Use this reference table to locate the exact revocation button, automatic GitHub Secret Scanning behavior, and hidden persistence vector for your leaked credential.

Қисми 2: Ғавби амиқ: Чӣ гуна ҳамлакунандаро аз ҳисоби AWS-и худ хориҷ кардан мумкин аст (The 4-Step Cloud Eviction Protocol)¶

Зеро ифшо шудааст AWS эътимоднома радиуси баландтарини таркиши молиявиро доранд (up to $50,000+ per day in EC2/SageMaker/Bedrock bills), шумо бояд ҳамаи чор қадами зерро ҳар вақт иҷро кунед AKIA... ё ASIA... калид ба анбори оммавӣ мезанад:

+-----------------------------------------------------------------------------+
|     ANATOMY OF A 60-SECOND AUTOMATED AWS GITHUB SCRAPER BOT ATTACK          |
+-----------------------------------------------------------------------------+
|                                                                             |
|  [ SEC 00 ] Developer runs 'git push origin main' with .env (AKIA...)       |
|       |                                                                     |
|  [ SEC 04 ] Bot scrapes GitHub Events API Firehose -> Extracts AKIA key     |
|       |                                                                     |
|  [ SEC 06 ] Bot calls 'sts:GetCallerIdentity' & 'sts:GetSessionToken'       |
|       |     (Mints temporary ASIA... token that survives AKIA deletion.)    |
|       v                                                                     |
|  +----+------------------------------------------------------------------+  |
|  | [ SEC 15 TO 90: PARALLEL MULTI-REGION EXPLOITATION ]                  |  |
|  |  1. Persistence: Calls 'iam:CreateUser' / 'iam:CreateAccessKey'       |  |
|  |     (Creates hidden user 'aws-support-backup' with AdministratorAccess)|  |
|  |  2. Compute Abuse: Launches Auto-Scaling Groups of c6i.32xlarge /     |  |
|  |     g5.48xlarge in 12 regions + AWS Bedrock / SageMaker LLM endpoints |  |
|  |  3. Spam Abuse: Calls 'ses:PutAccountSendingAttributes' (50k emails)  |  |
|  |  4. Data Exfiltration: Lists & downloads S3 buckets / RDS snapshots   |  |
|  +-----------------------------------------------------------------------+  |
+-----------------------------------------------------------------------------+

Қадами 1: Ҳарду статикро кушед AKIA Калид ВА ҳама сикка ASIA Токенҳои сессия¶

Нобуд кардани AKIA калид дар AWS Console муваққатиро **беэътибор намегардонад STS эътимоднома аллакай аз ҷониби sts:GetSessionToken. Барои куштани ҳама чиз фавран тавассути AWS CLI (using a separate clean admin profile):

# 1. Delete the compromised Access Key immediately
aws iam delete-access-key --user-name CompromisedUser --access-key-id AKIAIOSFODNN7EXAMPLE

# 2. Attach an explicit 'Deny All' inline policy to the IAM User to immediately
#    invalidate any STS tokens minted by that user AND block all further actions:
aws iam put-user-policy --user-name CompromisedUser --policy-name EmergencyKillSwitch \
  --policy-document '{
    "Version": "2012-10-17",
    "Statement": [{
      "Effect": "Deny",
      "Action": "*",
      "Resource": "*"
    }]
  }'

Қадами 2: Ҷустуҷӯи корбарон, нақшҳо ва калидҳои дастрасӣ дар CloudTrail Backdoor IAM¶

Ин фармонҳои AWS CLI-ро иҷро кунед, то тафтиш кунед, ки оё бот корбари пинҳонии IAM-ро эҷод кардааст ё калиди дастрасии дуввумро ба яке аз ҳисобҳои коргарии шумо дар давоми тиреза замима кардааст:

# List all IAM users created recently across the account
aws iam list-users --query 'Users[?CreateDate>=`2026-10-30`].[UserName,CreateDate]' --output table

# Audit CloudTrail for every API call made by the compromised user in the last 24 hours
aws cloudtrail lookup-events \
  --lookup-attributes AttributeKey=Username,AttributeValue=CompromisedUser \
  --max-results 50 \
  --query 'Events[].[EventTime,EventName,EventSource]' --output table

Қадами 3: Ҳама чизро тоза кунед 30+ Минтақаҳои AWS барои мисолҳои Rogue EC2, гурӯҳҳои миқёси худкор ва ҷойҳои кори Bedrock/SageMaker¶

Чаро қурбониён то ҳол а $12,000 вексел дар охири моҳ пас аз он ки онҳо "панели EC2-ро тафтиш карданд ва мисолҳои сифрро диданд"? Азбаски Console AWS танҳо як минтақаро дар як вақт нишон медиҳад (e.g., us-east-1), дар ҳоле ки бот чарх мезанад 20 instances in ap-south-1 (Mumbai), eu-north-1 (Stockholm), and sa-east-1 (Sao Paulo), and hid them inside EC2 Auto Scaling Groups (ASGs) so that if you terminate the EC2 instance manually, the Auto Scaling Group launches a replacement 30 seconds баъдтар.

Run this multi-region bash one-liner to list all running or pending EC2 instances across every active AWS region in 10 seconds:

for region in $(aws ec2 describe-regions --query 'Regions[].RegionName' --output text); do
  echo "=== Checking Region: $region ==="
  aws ec2 describe-instances --region "$region" \
    --filters "Name=instance-state-name,Values=running,pending,stopped" \
    --query 'Reservations[].Instances[].[InstanceId,InstanceType,State.Name,LaunchTime]' \
    --output table
done

Қисми 3: Тоза кардани сирри таърихи Git (git-filter-repo) & Тоза кардани кэши пинҳоншудаи GitHub¶

Вақте ки маълумоти эътимоднома дар сатҳи провайдер мурдааст, шумо бояд сатри махфиро аз анбори худ хориҷ кунед .git таърихро анҷом диҳед, то на ҳамкорон ва на скреперҳои оянда онро бубинанд (and so GitHub's Push Protection stops blocking your branches).

1. Чаро git rm .env + git commit Сирри Git-ро нест намекунад¶

Давидан git rm .env && git commit -m "remove env" танҳо файлро аз ** ӯҳдадориҳои охирин хориҷ мекунад (HEAD)**; сирри матни равшан дар дохили ӯҳдадории волидайн ба таври доимӣ хондашаванда боқӣ мемонад (the parent commit) ба ҳар касе, ки дар GitHub "Таҳлил" -ро клик мекунад.

2. Таърихи репозиторийро бо истифода аз тоза нависед git-filter-repo¶

1. Агар танҳо охирин ӯҳдадорӣ (HEAD) сирро дар бар мегирифт (and nobody else has pulled it yet):

   # Remove the sensitive file from the staging index while keeping it on your local disk
   git rm --cached .env
   echo ".env" >> .gitignore
   git add .gitignore
   git commit --amend --no-edit
   git push --force-with-lease origin main
   

2. Агар сир дафн шуда бошад, дар таърихи шумо якчанд амалҳо бармегарданд (or inside a code file you want to keep): Истифода git-filter-repo (the official, fast replacement recommended by Git and GitHub instead of the deprecated git filter-branch):

   # Option A: Completely purge a file (.env) from every commit in history
   git filter-repo --path .env --invert-paths --force
   
   # Option B: Replace a specific secret string with '***REMOVED***' across all files in history
   echo "sk_live_51NzExampleSecretKey12345==>***REMOVED***" > expressions.txt
   git filter-repo --replace-text expressions.txt --force
   
   # Force-push the rewritten history to GitHub across all branches and tags
   git push origin --force --all
   git push origin --force --tags
   

3. Домаи кеши пинҳонии GitHub (Dangling Commit SHAs)¶

Ҳатто пас аз давидан git filter-repo ва git push --force, Веб-серверҳои GitHub то ҳол SHA-и кӯҳна, истиноднашуда ("овезон") -ро зинда нигоҳ медоранд ва дар дастрасии омма дастрасанд. https://github.com/<owner>/<repo>/commit/<old-40-char-sha> (and in any forks or Pull Requests) то cap шудани чамъоварии хошок. - Чӣ гуна SHA-и кэшшударо дар GitHub фавран тоза кардан мумкин аст: 1. Нусхабардории пурра 40-character Пеш аз аз нав навиштани таърих, SHA-и ифшошударо иҷро кунед. 2. Кушода https://support.github.com/contact -> хоҳиш кунед, ки "Нест кардани маълумоти ҳассос / Тоза кардани манзараҳои кэш барои SHA-и дастнорас" дар анбор owner/repo ва ӯҳдадории дақиқи SHA (or use the GitHub Support portal's automated cache-purge workflow).

Қисми 4: Чӣ тавр ба даст овардани a $5,000 to $100,000+ Билл аз AWS ё GCP бот даст кашид (The Courtesy Forgiveness Appeal)¶

Чӣ мешавад, агар шумо як тела диҳед .env файл дар нимаи ҷумъа, почтаи электронии худро то субҳи душанбе тафтиш накардед ва бедор шуд $28,400.00 AWS ё Google Cloud bill аз ботҳои крипто-майнинг ё LLM-прокси?

Воҳима нашавед ва корти кредитии худро бекор накунед ё бозпаси бонкиро пешниҳод накунед. Ҳарду Хизматҳои веби Amazon (AWS) ва Платформаи абрии Google (GCP) дорои муқарраршудаи дохилии Тасҳеҳи якдафъаинаи ихроҷи эътимодномаи яквақта / Сиёсати кредитии хушмуомилагӣ барои таҳиягарон, донишҷӯён ва стартапҳои инфиродӣ, **ба шарте, ки шумо анҷом диҳед. 100% Рӯйхати ҳатмии ислоҳи бехатарии онҳо пеш аз он ки гурӯҳи баррасии ҳисобҳои онҳо шикояти шуморо арзёбӣ кунад.

Протоколи 5-қадам аз AWS / GCP озодкунии Билл (90%+ Success Rate for First-Time Leaks)¶

1. ** Аввалан ҳар як қадами ислоҳи амниятро анҷом диҳед (AWS Will Reject Your Waiver Until the Account Is Clean):**
   • Калиди дастрасии IAM-ро нест кунед (and the IAM User if possible).
   • Ҳар як намунаи беиҷозати EC2, гурӯҳи худкори миқёс, ҳаҷми EBS, Elastic IP, мисоли RDS ва сатили S3-ро дар ҳамаи минтақаҳо қатъ кунед (verify via AWS Cost Explorer and AWS Billing -> Bills -> Charges by Region that daily accrual has dropped back to $0.00).
   • Фаъолсозии Таҷҳизот ё Барномаи Authenticator MFA (Multi-Factor Authentication) дар ** Ҳисоби решавӣ AWS** ва ҳар як корбари IAM.
2. ** Парвандаи дастгирӣро дар зер кушоед "Account and Billing" (Free for All AWS/GCP Tiers, No Paid Support Plan Required):**
   • Ба ** раведconsole.aws.amazon.com/support/home** -> Эҷод кардани парванда -> Ҳисоб ва биллинг -> Хизматрасонӣ: Биллинг -> Категория: Баҳс дар бораи пардохт / Ҳисоби вайроншуда.
3. ** Ин хулосаи дақиқи ислоҳот ва мушкилотро пешниҳод кунед:**
   • ** Ҷадвали вақт ва сабабро эътироф кунед: ** Ба таври возеҳ қайд кунед, ки вақте калид дар GitHub тасодуфан фош шудааст (e.g., "October 30 at 22:14 UTC") ва вақте ки он бекор карда шуд ("October 31 at 09:05 UTC").
   • ** Пардохти беиҷозатро аз рӯи минтақа ва хидмат ҷудо кунед: ** Маблағи дақиқи доллари фаъолияти боти қаллобиро дар муқоиса бо ҳисоби муқаррарии ҳармоҳаи худ номбар кунед (e.g., "My normal monthly AWS bill for the past 8 months is $14.50/month in us-east-1; the unauthorized charges total $18,420.12 across ap-east-1, eu-north-1, and sa-east-1 EC2/Bedrock usage").
   • **Тасдиқи 100% Ислоҳ: ** Қадамҳои дақиқеро, ки аллакай анҷом додаед, ишора кунед (1. Deleted IAM key AKIA...; 2. Terminated all unauthorized resources across all regions; 3. Audited CloudTrail for backdoor users; 4. Enabled Root & IAM MFA; 5. Configured AWS Budgets alerts).
   • ** Одобона талаб кунед, ки ислоҳи якдафъаинаи ҳисоббарорӣ: ** Фаҳмонед, ки шумо як таҳиягари инфиродӣ / донишҷӯӣ / оғози марҳилаи ибтидоӣ ҳастед, ки маблағи пардохтро пардохт мекунад. $18,420 векселҳои беиҷозати бот боиси мушкилоти ҷиддии молиявӣ мегардад ва барои истифодаи қаллобӣ кредити якдафъаинаи ҳисоббарорӣ/озоднома талаб кунед.
4. ** Корти пардохтии алоқаманди худро муваққатан иваз кунед ё маҳдуд кунед, агар ҳисобкунии автоматӣ ногузир бошад:**
   • Ҳангоме ки парвандаи дастгирии AWS Billing-и шумо мавриди баррасӣ қарор дорад (which usually takes 5 to 15 business days Ҳангоме ки Гурӯҳҳои Хадамоти Амният ва Биллингии AWS тасдиқ мекунанд, ки ҳама захираҳои фиребгарона қатъ карда шудаанд), бо дастгирии AWS дар дохили чипта тамос гиред ва аз онҳо хоҳиш кунед, ки ** нигоҳдории муваққатии биллингро ҷойгир кунед (defer auto-charge)** дар ҳисобнома-фактураи баҳсбарангез, то ин ки ҳангоми коркарди ислоҳи кредит суратҳисоби бонкии шумо аз ҳад зиёд напардозад.

(Барои ҳодисаҳои марбут ба амнияти таҳиякунанда ва кори дурдаст, нигаред Тарки тасодуфии пойгоҳи додаҳои истеҳсолӣ, git force-push, ихроҷи махфӣ ва триажи ҳодиса, Махзани маълумотҳои истеҳсолӣ партофта шуд ё сатили S3 бе нусхаи охирин тоза карда шуд, Тасодуфан ба почтаи махфии музди меҳнат, PII муштарӣ ё ҷадвали HIPAA фиристода шудааст, ва Амнияти кори дурдаст дар ҳолати фавқулодда ва махфияти маълумот.)

Мақомоти минтақавии вайронкунии маълумот ва амнияти абрии гузоришдиҳӣ¶

Саволҳои зуд-зуд додашаванда¶

Агар ман фаҳмидам, ки ман як тела додам .env ба репои оммавии GitHub файл гузоред ва пас аз 2 дақиқа репо махфӣ кард, оё ба ман лозим аст, ки калидҳои худро гардиш кунам?¶

Бале, 100 фоизи калидҳои ин файл бояд осеб дида ва фавран бекор карда шаванд. Ботҳои автоматии ҳосилғундорӣ интизор нестанд, ки Google анбори шуморо индексатсия кунад; онҳо мустақиман ба ҷамъияти воқеии GitHub обуна мешаванд `Events API` сӯзишворӣ (`and GH Archive`), ки хар як оммаро пахш мекунад `PushEvent` дар саросари ҷаҳон дар давоми 1 то 3 сонияи шумо `git push`. Вақте ки шумо "Танзимотҳо -> Намоиши анборро тағир диҳед -> Махфӣ кунед" -ро клик кардед, пас аз ду дақиқа, даҳҳо ботҳои скреперҳои автоматӣ аллакай фарқияти ӯҳдадории шуморо зеркашӣ карданд ва эътимодномаҳои AWS, Stripe, OpenAI ва пойгоҳи додаҳои шуморо барои истисмор ба навбат гузоштанд.

Чаро ботҳо ҳатто пас аз нест кардани маълумоти ихроҷшуда дар ҳисоби AWS-и ман EC2-ро оғоз мекарданд AKIA калиди дастрасӣ?¶

Нест кардани статикӣ `AKIA...` калиди дастрасӣ дар AWS IAM танҳо он калиди доимии мушаххасро ғайрифаъол мекунад; муваккатиро бекор намекунад `ASIA...` Security Token Service (`STS`) аломатҳои сессия, ки ҳамлакунанда аллакай бо истифода аз он тавлид кардааст `sts:GetSessionToken` ё `sts:AssumeRole` дар давоми чанд сонияи аввал пас аз канда кардани калиди худ (`which remain valid for up to 12 to 36 hours`). Илова бар ин, скриптҳои автоматии ҳамлаи AWS мунтазам занг мезананд `iam:CreateUser` ва `iam:CreateAccessKey` дар лаҳзаи аввалини дастрасӣ ба шинондани ҳисоби дуюми маъмури пушти дари пинҳон. Барои комилан қатъ кардани ҳамлаи фаъоли AWS, шумо бояд `AKIA` калид, возеҳ замима кунед `Deny *` сиёсати inline ба корбари осебдидаи IAM (`which immediately invalidates all minted STS tokens`) ва аудити CloudTrail барои ҳама корбарон ё нақшҳои навтаъсиси IAM.

Оё AWS ё Google Cloud як миқдорро мебахшад $10,000+ ҳисоб агар ҳакерҳо калиди API-и маро аз GitHub дуздида ва крипто истихроҷ карда бошанд?¶

Дар аксари ҳолатҳои ихроҷи тасодуфии бори аввал, бале, ба шарте ки шумо зуд амал кунед, бо гурӯҳи амниятии онҳо комилан ҳамкорӣ кунед ва ҳисобнома-фактураро нодида нагиред. Ҳам AWS ва ҳам Google Cloud сиёсати дохилии якдафъаинаи тасҳеҳи ҳисоббаробаркуниро барои таҳиягарон ва тиҷорати хурд доранд, ки ба ихроҷи маълумоти беиҷозат дучор шудаанд. Пеш аз дархост кардани даст кашидан аз ҳисоб дар доираи дастгирии "Ҳисоб ва ҳисоб", шумо бояд аввал исбот кунед, ки ихроҷ 100% баста аст: калидҳои ошкоршудаи IAM-ро бозхонед, ҳама мисолҳои ҳисоббарории қаллобӣ ва Гурӯҳҳои миқёси худкорро дар тамоми 30+ минтақаҳои ҷаҳонӣ қатъ кунед, аутентификатсияи бисёрфакторро фаъол созед (`MFA`) дар ҳисоби решаи худ ворид кунед ва огоҳиҳои хароҷоти AWS Budgets -ро насб кунед.

Чаро мекунад git rm .env калиди махфии маро аз GitHub хориҷ накунед?¶

Git як дафтарчаи идоракунии тағирнопазири версия аст: вақте ки шумо кор мекунед `git rm .env` ва ӯҳдадории навро тела диҳед, Git танҳо сабт мекунад, ки файл дар акси навтарин мавҷуд нест (`HEAD`), ҳангоми нигоҳ доштани мундариҷаи пурраи матни `.env` ба таври доимӣ дар дохили ӯҳдадории қаблӣ нигоҳ дошта мешавад (`the parent commit`) дар таърихи содироти анбори шумо. Ҳатто агар шумо таърихи худро бо `git filter-repo` ва маҷбуран пахш кунед, ҳар касе метавонад сирро бихонад, агар шумо онро дар консоли провайдер бекор накарда бошед. Аввал ҳамеша калиди махфиро дар панели провайдери абрии худ бозхонд ва гардиш кунед ва сипас истифода баред `git filter-repo` барои тоза кардани сатри мурда аз таърихи содироти худ.

Дастурҳои алоқаманд¶

• Тарки тасодуфии пойгоҳи додаҳои истеҳсолӣ, git force-push, ихроҷи махфӣ ва триажи ҳодиса
• Махзани маълумотҳои истеҳсолӣ партофта шуд ё сатили S3 бе нусхаи охирин тоза карда шуд
• Тасодуфан ба қабулкунандаи нодуруст варақаи махфии музди меҳнат, PII муштарӣ ё ҷадвали HIPAA фиристода шудааст
• Ҳиссаи экрани тасодуфии варақаи махфии музди меҳнат, мудири парол ё рӯйхати бекоркунӣ дар Zoom/Teams
• Амнияти кори дурдаст дар ҳолати фавқулодда ва махфияти маълумот
• Рақамҳои ҳолати фавқулодда

Сарчашмаҳо ва роҳнамоии расмӣ¶

• ** Хидматҳои веби Amazon (AWS Security Incident Response Guide & AWS Knowledge Center: "What should I do if I notice unauthorized activity or exposed IAM access keys?"):** AWSCompromisedKeyQuarantineV2 Рафтори сиёсат, беэътибор донистани муваққатӣ STS Токенҳои сессия (RevokeOldSessions), ва тафтиши захирахои бисьёрминтакавй.
• ** Ҳуҷҷатҳои GitHub (GitHub Secret Scanning, Push Protection, & "Removing sensitive data from a repository" using git-filter-repo):** *Барномаи худкори бекоркунии шарик (Stripe, AWS, OpenAI, NPM), git-filter-repo Навиштани таърих ва тоза кардани SHA-ҳои кэшшудаи дастнорас.
• ** Stripe Inc. (Stripe Developer Security Guide: API Key Rotation & Compromised Key Incident Triage):** Фавран sk_live_ Мӯҳлати калидӣ, аудит /v1/events ва /v1/webhook_endpoints, ва Маҳдуд кардани калидҳо тавассути rk_live_ Доирахо.
• НИСТ (Special Publication 800-61 Rev. 2 / Rev. 3: Computer Security Incident Handling Guide) & OWASP (Secrets Management Cheat Sheet): Нигоҳдории эътимоднома, Федератсияи мушаххаси сарбории муваққатии OIDC (replacing static CI/CD keys), ва сканкунии махфии пешакй.