| 推特 | API金鑰 | 登入憑證 | developer.twitter.com | 帳號安全
推特發現developer.twitter.com網站誤將API及帳號資訊儲存在瀏覽器快取中，官方緊急修補這項管理工具臭蟲並通知開發人員
2020-09-28
| 星巴克 | 漏洞通報 | 漏洞獎勵 | Bug Bounty | 人為疏失 | API金鑰
星巴克因員工重大疏失，導致內部系統API金鑰置於GitHub公開資料夾
星巴克內部網站的API金鑰因人為疏失被放在GitHub公開資料夾，一旦落入有心人士手中，便能藉此更動星巴克內部系統的授權使用者，或接管星巴克的AWS帳號，所幸一名安全研究人員及時發現透過HackerOne通報，星巴克為此提供抓漏獎金給舉發的研究人員
2020-01-02
