CircleCI セキュリティアラート: CircleCI 内に保存されているシークレットのローテーションをお願いいたします[1月13日更新]

CircleCI セキュリティアラート: CircleCI 内に保存されているシークレットのローテーションをお願いいたします[1月13日更新] セキュリティアップデート 2023年1月12日 00:30 UTC（日本時間1月12日午前9時30分） 当社はAWSと提携し、このセキュリティインシデントに関連してAWSトークンが影響を受けた可能性のある、すべてのお客様に通知をいたしました。本日AWSは、影響を受けた可能性のあるトークンのリストをメールにてお客様へ配信を開始いたしました。メールの件名は、[Action Required] CircleCI Security Alert to Rotate Access Keys（ [要対応] CircleCIセキュリティアラート - アクセスキーをローテーションしてください）です。 AWSと連携したことにより、お客様はより簡単に影響を受けたキーを特

[saikyo_tongaricorn]

ほう！「シークレットを直ちにローテーションしてください」「2022年12月21日～ 2023年1月5日の期間に不正アクセスが行われていないかご確認ください」

[kuracom]

英語版の更新によって一旦非公開にした模様 / 英語版 https://circleci.com/blog/january-4-2023-security-alert/

[IGA-OS]

インシデント対応

[iwanofsky]

mmm…

[d6rkaiz]

自分のやつは全て GithubActions に移行してしまったな。

[z1h4784]

トークンを変更すれば大丈夫なのは仕組みとしてはよくできてると思う。ただCI/CD系は侵入されたときのリスクがどうしても高くなるからなあ

[sho]

祭だ祭だ

[kazuki09]

CircleCI.... 嘘だよな....？