Все находки✓ Исправлена▲1 НизкаяAIF-09
Токен Hugging Face в слое Docker-образа acme/inference
Токен отозван, образ пересобран, перепроверено
Пассивнопубличные данные, без запросов к вашим серверам
—не почасовой ущерб
DKRDocker Hub
2 дняс обнаружения
Доказательство
- Образ
- acme/inference:1.4 · слой 7 · /root/.cache/huggingface/token
- Статус
- отозван · перепроверено ✓
Значения секретов не раскрываются и не хранятся — только тип, место, 4 последних символа и отпечаток SHA-256.
Почему опасно
- Write-токен HF позволял подменить модели организации.
Сколько стоит
предотвращено — считается отдельной строкой, не в «₽/ч под риском».
Как починить
Токен отозван. В Dockerfile — BuildKit secrets вместо COPY .cache
Критичность: Низкая · категория: Секреты