03-26年网安揭榜赛赛题-云上凭据泄露的自动化检测.pdfVIP

云上凭据泄露的自动化检测

一、题目背景：

云计算已成为企业IT基础设施的主流形态。在云环境中，一切资源的访问与操控都依

赖于凭据——AccessKey/SecretKey、APIToken、数据库连接串、SSH私钥、OAuthClient

Secret、服务账号密钥等。这些凭据本质上等同于云上资产的钥匙，一旦泄露，攻击者可

以直接以合法身份访问云资源，绕过绝大多数传统安全防护手段。

这类问题的根因在于：云上凭据的生产、分发、使用环节分散在开发、构建、部署、运

行的全生命周期中，任何一个环节的疏忽都可能导致凭据暴露在不应出现的位置。而当前多

数企业缺乏一套系统化的工程能力来持续监控和发现这些泄露。

二、题目描述：

本赛题要求参赛选手直面这一现实痛点，构建一套自动化的云上凭据泄露检测与响应系

统。系统的目标快速发现泄露在公开渠道的凭据，将泄露窗口从数天甚至数月压缩到分

钟级。

题目希望通过对不同公开渠道，如：

➢Wiki

➢微博

➢代码托管平台（github，gitee等）

➢知识共享平台

➢容器镜像

➢App

➢小程序

等等不同渠道上，检索不同凭据，如：

➢AKSK