یه آمار عجیب درباره امنیت سرویس‌های ابری منتشر شده؛ بیشتر از ۹۳۰۰ کلید دسترسی AWS که طی ۴ سال گذشته به‌صورت عمومی لو رفته بودن، هنوز هم فعالن!بررسی‌های Truffle Security نشون داده بعضی از این کلیدها دسترسی خیلی بالایی دارن؛ حتی ۵۲۶ مورد Root Key بودن و صدها کلید دیگه هم دسترسی Administrator داشتن. یعنی در بعضی موارد، لو رفتن فقط یک Key می‌تونه عملاً کنترل کامل اکانت AWS شرکت رو بده.جالب‌تر اینکه خیلی از این کلیدها سال‌هاست عوض نشدن و بخش بزرگی از نشت‌ها هم از مخزن‌های کد، Docker Imageها، لاگ‌های CI و حتی Hugging Face پیدا شده.درسش ساده‌ست: Secretی که یک‌بار Public شده، حتی اگه کسی ازش سوءاستفاده نکرده باشه، باید همون لحظه Compromised در نظر گرفته و Revoked بشه.@NABEGHEHA@NABEGHEHA