03-26年网安揭榜赛赛题-云上凭据泄露的自动化检测.docxVIP

云上凭据泄露的自动化检测

一、题目背景：

云计算已成为企业IT基础设施的主流形态。在云环境中，一切资源的访问与操控都依赖于凭据——AccessKey/SecretKey、APIToken、数据库连接串、SSH私钥、OAuthClientSecret、服务账号密钥等。这些凭据本质上等同于云上资产的钥匙，一旦泄露，攻击者可以直接以合法身份访问云资源，绕过绝大多数传统安全防护手段。

这类问题的根因在于：云上凭据的生产、分发、使用环节分散在开发、构建、部署、运行的全生命周期中，任何一个环节的疏忽都可能导致凭据暴露在不应出现的位置。而当前多数企业缺乏一套系统化的工程能力来持续监控和发现这些泄露。

二、题目描述：

本赛题要求参赛选手直面这一现实痛点，构建一套自动化的云上凭据泄露检测与响应系统。系统的目标快速发现泄露在公开渠道的凭据，将泄露窗口从数天甚至数月压缩到分钟级。

题目希望通过对不同公开渠道，如：

Wiki

微博

代码托管平台（github，gitee等）

知识共享平台

容器镜像

App

小程序

等等不同渠道上，检索不同凭据，如：

AKSK

sshkey私钥

操作系统账号密码

数据库操作密码等

APIkey

OAuthClientSecret

。。。

支持的监控渠道越多越好，支持的凭据类型越多越好，反应时间越快越好。

三、考察选手在公共渠道挖掘敏感信息的能力，挑战内容