Ajanınız .env dosyasını açtı.

Nasıl gözden kaçıyor

Kodlama ajanınız .env dosyasını açtı. Fark eder miydiniz? Bu dosya API anahtarları ve servis kimlik bilgileri içerebilir. Yoğun bir oturumda, tek bir hassas okuma sıradan bir adım gibi görünebilir.

Bir ajan bir yapılandırma sorununu araştırır. Proje kılavuzunu okur, bir şablonu kontrol eder, ardından ortam dosyasını açar. Her adım rutin görünür. Soru, o son okumanın görev için gerekli olup olmadığıdır.

ClawMetry neyi tespit eder

ClawMetry, bir yapılandırma şablonunu kimlik bilgisi biçimli bir konumdan ayırt eder. .env dosyasının yakalanan bir okuması, inceleyebileceğiniz bir ortam dosyası kategorisiyle birlikte kimlik bilgisi erişim uyarısı verir.

Bulguyu değiştiren fark

Kontrol edilen şablon okuması sessiz kalır. Ortam dosyası okuması uyarır. Söz konusu okumadan sonra yakalanan araç bağımsız değişkenlerinde harici bir hedef görünürse bulgu kritik hale gelir. Okumadan önceki bir hedef bu tırmanmayı oluşturmaz.

{
  "kind": "credential_access",
  "severity": "warning",
  "evidence": {
    "categories": [
      "environment file"
    ],
    "strong_categories": [
      "environment file"
    ],
    "accesses": 1,
    "egress_after": [],
    "dump_secret_names": 0,
    "observed": "tool_arguments",
    "redacted": "paths, commands and secret values are deliberately not recorded"
  }
}

Sonraki kontrol noktaları

Araç çağrısını inceleyin, görevle karşılaştırın ve ardından ne geldiğini kontrol edin. Hassas dosya gerekli miydi ve ardından harici bir hedef mi göründü?

1. Araç çağrısını inceleyin
2. Görevi kontrol edin
3. Ardından ne geldiğini inceleyin