הסוכן שלך פתח את .env.

איך זה נעלם מהעין

הסוכן שלך פתח את .env. האם היית מבחין בזה? קובץ זה עשוי להכיל מפתחות API ואישורי שירות. בתוך סשן עמוס, קריאה רגישה אחת יכולה להיראות כצעד נוסף בלבד.

סוכן חוקר בעיית תצורה. הוא קורא את מדריך הפרויקט, בודק תבנית, ואז פותח את קובץ הסביבה. כל שלב נראה שגרתי. השאלה היא האם הקריאה האחרונה הייתה הכרחית למשימה.

מה ClawMetry מזהה

ClawMetry מבדיל בין תבנית תצורה למיקום בעל צורת אישורים. קריאה מתועדת של .env מעלה אזהרת גישה לאישורים, עם קטגוריית קובץ סביבה שניתן לבדוק.

ההבדל שמשנה את הממצא

קריאת התבנית שנבדקה נשארת שקטה. קריאת קובץ הסביבה מזהירה. אם יעד חיצוני מופיע בארגומנטים של כלים שנלכדו לאחר אותה קריאה, הממצא הופך לקריטי. יעד לפני הקריאה אינו יוצר הסלמה זו.

{
  "kind": "credential_access",
  "severity": "warning",
  "evidence": {
    "categories": [
      "environment file"
    ],
    "strong_categories": [
      "environment file"
    ],
    "accesses": 1,
    "egress_after": [],
    "dump_secret_names": 0,
    "observed": "tool_arguments",
    "redacted": "paths, commands and secret values are deliberately not recorded"
  }
}

מה לבדוק בהמשך

בדוק את קריאת הכלי, השווה אותה עם המשימה ובדוק מה בא אחריה. האם הקובץ הרגיש היה נחוץ, והאם יעד חיצוני הופיע לאחר מכן?

1. בדוק את קריאת הכלי
2. בדוק את המשימה
3. בדוק מה בא אחריו