Update: Öffentliche .env-Dateien

Only in German available.

Published on: Oct. 25, 2022
Author: Thomas Federer

Im Blog Post vom 2. Mai 2022 (Öffentliche .env-Dateien) haben wir eine Analyse zu versehentlich öffentlichen .env Dateien publiziert. Rund fünf Monate später haben wir uns die seit dieser Zeit neu registrierten .ch und .li Domains angeschaut. Dabei haben wir 190’359 Domains untersucht.

Bei der neuen Analyse haben wir 31 neue öffentliche Env-Dateien gefunden. In den .env-Dateien fanden wir:

  • 15 Datenbankzugänge
  • 6 Mailzugänge
  • 18 API Secrets
  • 1 produktiver Zugang zu einem Zahlungsanbieter
Public env

Contact us without obligation:

Sollen wir Ihre Systeme auf öffentliche Env-Dateien prüfen?

More blog posts

You may be interested in the following blog posts:

A password with 8 characters with numbers, upper and lower case letters and symbols can be cracked in under one hour.

Source: Hive Systems

Hello

X

Sollen wir Ihre Systeme auf öffentliche Env-Dateien prüfen?

Contact us without obligation:

Speech bubble