ZeroOne 繁體中文技術部落格

2026-11-12

Railway 資安事件後怎麼輪替金鑰?Build、部署與備份驗收

Railway 公布 10 月資安事件完整報告,環境變數的可能解密範圍是上限,仍需依官方建議盤點憑證。本文區分 AI provider key、registry 與資料庫密碼,整理撤銷、重新部署、build-time 和 runtime 驗收,以及備份是否恢復的檢查流程,避免只改 Variables 就認定輪替完成。

1254 字 6 分鐘