1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？ 大手銀行やインフラの鍵も 米スタンフォード大などが調査
米スタンフォード大学などに所属する研究者らが発表した論文「Keys on Doormats: Exposed API Credentials on the Web」は、Web上の1000万サイトを調査し、本来秘匿にすべき「APIキー」（APIを利用する際の配布元が発行する許可証となる秘密のパスワード）が大量に露出している実態を発表した研究報告だ。
내 정보가 유출되지 않았는지 확인하기
- Have I Been Pwned: 이메일 주소가 과거 유출 데이터에 포함되어 있는지 무료로 확인할 수 있습니다 (FBI도 유출된 비밀번호를 제공)
- Google 비밀번호 검사: Google에 저장한 비밀번호의 유출·재사용·취약 여부를 확인하고 변경을 권해 줍니다
| 정보원 | ITmedia NEWS セキュリティ |
|---|---|
| 수집 시각 | 2026. 10. 23. 오후 12:11 |
| 데이터 | Markdown JSON |
2026. 10. 23. 오후 12:00, ITmedia NEWS セキュリティ에서 "1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態？ 大手銀行やインフラの鍵も 米スタンフォード大などが調査"을(를) 게시했습니다 (유형: 보안 뉴스).