Pageloot 의 공동 창업자 Siim Kostabi 는 외부 개발자가 스테이징 서버의 자격증명을 Google Doc 에 저장하고 공개 링크로 설정한 후, 구글 검색 자동완성에서 노출된 사례를 밝혔다. 이 사실을 발견한 회사는 해당 계약자의 접근 권한을 즉시 취소하고 모든 노출된 자격증명을 교체했다. 또한 Pageloot 의 고객사 중 한 곳에서는 불만족스러운 전직 직원의 자격증명이 해제되지 않아 경쟁사로 리디렉션되는 사고가 발생했음을 알렸다.
원문 보기 →