APIキー漏洩

AIで書いたコードからAPIキーが漏れ、不正課金された事例：原因は未修正のCVSS 10.0の脆弱性

急増した請求は症状にすぎず、原因は修正せずに放置した公開済みCVSS 10.0のRCEだった。固有名詞を伏せた事例から、防御の教訓を抽出します。