Help us learn about your current experience with the documentation. Take the survey.
机密密钥或令牌 Dropbox 短期 API 令牌的泄露
Description
检测到响应体中包含与 Dropbox 短期 API 令牌模式匹配的内容。这些令牌已于 2021 年弃用，更多详情请参见 https://dropbox.tech/developers/migrating-app-permissions-and-access-tokens#introducing-scoped-apps。 泄露此值可能允许攻击者访问此令牌授权的所有资源。
Remediation
有关处理密钥泄露安全事件的通用指导，请参阅 GitLab 关于 凭据暴露到互联网 的文档。
Details
| ID | Aggregated | CWE | Type | Risk |
|---|---|---|---|---|
| 798.32 | false | 798 | Passive | High |