已发现一个与 DeepSeek 平台 API 密钥管理相关的安全漏洞。主要风险不在于密钥本身被泄露，而在于被遗忘的测试密钥可能保持激活状态，从而导致未经授权的使用和意外的成本。文章强调，安全地存储密钥与管理其访问生命周期是不同的，后者需要跟踪所有权和到期日期。DeepSeek 的平台目前缺乏管理这些密钥生命周期的强大机制，需要开发人员进行外部跟踪以防止潜在问题。 AI
影响 使用 DeepSeek API 的开发人员需要实施外部跟踪 API 密钥生命周期，以防止未经授权的使用和成本。
排序理由 文章讨论了一个特定平台 API 密钥管理中潜在的安全缺陷，这是一个产品级别的担忧。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
