Исследователь бельгийского стартапа Aikido Security Джо Леон обнаружил, что ключи API могут оставаться активными до 23 минут после удаления, несмотря на заявления облачного провайдера. Это даёт злоумышленникам небольшой, но значительный промежуток времени для дальнейшего злоупотребления. Читать далее