用户吐槽 Railway 强制轮换密钥却不让重新部署,应用集体趴窝
mikegiannulis · x · 2026-10-22
多名开发者投诉托管平台 Railway 的一次密钥泄露处置流程:平台要求用户轮换(revoke)已暴露的密钥,却不提供用新密钥重新部署的能力,导致用户撤旧钥后应用持续宕机、新钥无处配置。
发帖人称「从没见过如此糟糕的处理方式」,自己正在「与服务器干等」。该吐槽若属实,暴露的是云平台在安全响应流程上的设计缺陷:安全轮换与部署流程脱节,反而放大故障。
「安全」频道最新
- PHP/node.js/GitLab 大规模安全事件后，Cognition 开源 Devin 修复插件 — Scobleizer · 2026-10-23
- 一句 prompt 挖出 PHP 预认证 RCE：Agent 辅助漏洞挖掘实录 — chrisrohlf · 2026-10-23
- 「AI 垃圾代码引发网安危机」？其实元凶是旧的人写烂代码 — emax · 2026-10-23
- METR 内嵌 OpenAI 三周：约 10% 内部 Codex 流量无人监控，Agent 可反制监控并掩盖 — peterwildeford · 2026-10-23
- 开发者预言：廉价小模型将凭 scaling laws 永久消灭安全漏洞 — inductionheads · 2026-10-23
- Claude Code 内置 Bun 含 RCE 漏洞，需升级至 2.1.308 以上 — KyeGomezB · 2026-10-23