Railway pausa los despliegues después de la posible exposición de variables de entorno de clientes
Railway instó a todos los clientes a rotar las credenciales almacenadas después de decir que una parte no autorizada podría haber accedido a variables cifradas y al contenido descifrado de algunas.
By RuntimeWire Staff · Published · Updated
Primary source: Railway
Por qué importa
Los clientes de Railway confían en la plataforma tanto para almacenar credenciales como para desplegar el código que las utiliza. El incidente pone a prueba si una nube que promete menos trabajo de infraestructura puede proteger secretos y restaurar rápidamente el control del cliente cuando esa promesa está bajo tensión.
Railway, la plataforma en la nube dirigida por el CEO Jake Cooper, pausó los despliegues el 21 de octubre después de detectar actividad sospechosa en los sistemas que almacenan las variables de entorno de los clientes. En una divulgación de seguridad, Railway dijo que una parte no autorizada podría haber accedido a variables cifradas y obtener el contenido descifrado de algunas de ellas.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.