Секрет в истории сборки Docker-образа остаётся доступным после удаления

Автономный хакерский агент нашёл действующий админ-токен GitHub в публичном Docker-образе Baseten: токен от марта 2023 года сохранился в истории сборки и в июле 2026 года давал админ-доступ к внутренним репозиториям. Секрет был не в слоях файловой системы, а в конфиге образа — команда RUN раскрыла GITHUB_TOKEN в history[].created_by.

• Токен GitHub от марта 2023 года оставался рабочим в июле 2026 года
• Секрет хранился в метаданных образа, а не в файловых слоях
• Сканеры секретов, проверяющие только блобы, его не находят
• Исправление — ротация токена и пересборка без передачи секрета