Railway 披露环境变量可能被读取，官方要求所有用户轮换密钥
Railway 在 10 月 21 日发布安全披露：当天上午早些时候，检测到存储客户环境变量的系统出现异常活动。
要点
- 未经授权的第三方可能访问了加密的环境变量，并对其中一部分取得了解密后的内容
- 环境变量里可能包含 API key、数据库和私有 registry 凭据
- 官方建议所有用户立即轮换存放在 Railway 的环境变量（包括 API key），并轮换私有 registry 凭据
- 所有部署已暂停，构建恢复前无法发布新版本
- 初步分析显示影响可能限于一部分用户，确认后会邮件联系受影响账号
阅读原文这里是中文要点整理，数字与细节以原文为准。
评论
还没有评论，来写第一条。