فتح عميلك ملف .env.

كيف يُغفَل عنه

فتح عميل البرمجة الخاص بك ملف .env. هل كنت ستلاحظ ذلك؟ قد يحتوي هذا الملف على مفاتيح API وبيانات اعتماد الخدمات. داخل جلسة عمل مزدحمة، يمكن أن تبدو قراءة ملف حساس واحدة مجرد خطوة عادية.

يحقق عميل في مشكلة إعداد، يقرأ دليل المشروع، يتحقق من نموذج، ثم يفتح ملف البيئة. كل خطوة تبدو روتينية. السؤال هو ما إذا كانت تلك القراءة الأخيرة ضرورية للمهمة.

ما يكشفه ClawMetry

يُميّز ClawMetry بين نموذج إعداد وموقع ذي شكل بيانات اعتماد. قراءة .env الملتقطة تُثير تحذير وصول إلى بيانات اعتماد، مع تصنيف ملف بيئة يمكنك فحصه.

الفارق الذي يغير النتيجة

قراءة النموذج المفحوص تبقى صامتة، بينما تُنبّه قراءة ملف البيئة. إذا ظهرت وجهة خارجية في وسيطات الأدوات الملتقطة بعد تلك القراءة، تصبح النتيجة بالغة الخطورة. وجود وجهة قبل القراءة لا يُنشئ هذا التصعيد.

{
  "kind": "credential_access",
  "severity": "warning",
  "evidence": {
    "categories": [
      "environment file"
    ],
    "strong_categories": [
      "environment file"
    ],
    "accesses": 1,
    "egress_after": [],
    "dump_secret_names": 0,
    "observed": "tool_arguments",
    "redacted": "paths, commands and secret values are deliberately not recorded"
  }
}

ماذا تفحص بعد ذلك

راجع استدعاء الأداة، قارنه بالمهمة، وافحص ما تلاه. هل كان الملف الحساس ضروريًا، وهل ظهرت وجهة خارجية بعده؟

1. راجع استدعاء الأداة
2. تحقق من المهمة
3. افحص ما تلاه