はてなブックマーク

CircleCIのセキュリティインシデントについて こちらで1月4日（日本時間 1月5日）にキュリティインシデントが発生したとの報告がありました。 CircleCIに保存しているシークレットのローテーションが推奨されたので、これを実施しました。 主な対象はこちらで列挙されているものです。 （対応中に上記の日本語記事にも記載されました） 個人でやったこと 1. OAuthトークン まずはCircleCIへのログインに使用するOAuthトークンです。 こちらは記載の通りに更新しました。 5. ユーザーAPIトークン VS Codeの拡張機能を使っているので、このユーザAPIトークンも更新しました。 プロジェクトでやったこと 3. プロジェクトの環境変数 アプリケーションやクラウドプラットフォームに関する接続情報などがあったので、これを更新しました。 ローテーションのために２つのキーが用意されて