AppVeyor 構成が検出されました

medium Web App Scanning プラグイン ID 113578

Language:

概要

AppVeyor 構成が検出されました

説明

AppVeyor は、サービスとしてのソフトウェア (SaaS) ベースのアプリケーションまたはプライベートインスタンスとして利用可能な継続的統合およびデプロイメントサービスであり、ソフトウェアプロジェクトの構築およびテストに使用されます。「appveyor.yml」という名前の構成ファイルをソースコードリポジトリで定義することで、開発者はアプリケーションビルドワークフローをカスタマイズできます。

Web アプリケーションで公開された場合、攻撃者がこのファイルを使用して機密情報にアクセスする可能性があります。

ソリューション

適切な権限を設定し、「appveyor.yml」ファイルがアプリケーションと一緒にデプロイされていないこと、または少なくとも Web サーバーディレクトリで公開されていないことを確認してください。認証情報などの機密情報が公開済みファイルで漏洩した場合は、それらを取り消して、影響を受けるアセットでリセットする必要があります。