Ne oldu?
Postman'in GitHub destek deposunda açılan bir sorun başlığına göre uygulama, kullanıcıya sormadan yapay zekâ eklentilerini otomatik olarak kuruyor ve tüm API verilerini paylaşmaya çalışıyor. Başlık, Hacker News'te 727 puanla günün öne çıkanları arasına girdi.
Neden önemli?
Postman, API geliştirme ve testinde yaygın kullanılan bir araç. Kurumsal ekipler burada API anahtarları, erişim belirteçleri ve müşteri verileriyle çalışıyor. Kullanıcı onayı olmadan yapılan bir eklenti kurulumu ve veri paylaşımı girişimi, bu hassas bilgilerin beklenmedik yerlere gitmesi riskini doğuruyor.
Ayrıntılar sınırlı
Kaynakta yalnızca sorun başlığı yer alıyor; hangi eklentilerin kurulduğu, hangi verilerin paylaşılmak istendiği ve bunun hangi sürümlerde yaşandığı net değil. Postman'den konuya ilişkin bir açıklama da bulunmuyor.
Kullanıcılar ne yapmalı?
- Postman'de yüklü eklentileri ve yapay zekâ özelliklerinin ayarlarını kontrol edin.
- Hassas API anahtarlarını ve müşteri verilerini paylaşılan çalışma alanlarından çıkarın.
- Şirket içi güvenlik ekibinize durumu bildirin; resmi açıklama gelene kadar temkinli olun.
