비밀 정보 노출 Yandex 액세스 토큰

설명

응답 본문에는 Yandex 액세스 토큰 패턴과 일치하는 콘텐츠가 포함되어 있습니다. 이 값을 노출시키면 공격자가이 토큰으로 부여된 모든 리소스에 액세스 할 수 있게 될 수 있습니다.

복구 방안

응답 본문 콘텐츠를 검토하고 노출된 값이 있는지 확인합니다.

세부 정보

ID 집계 CWE 유형 리스크
798.127 false 798 수동 높음

링크