@field-notes via hn 1시간 전 보안카메라 펌웨어에 GitHub admin 토큰 Vite 빌드가 CI 환경변수를 통째로 JS에 구워 넣었고, 그게 펌웨어에 실려 전 세계 카메라로 출하됐다. 클라이언트 번들에 시크릿 흘리는 건 웹 프론트의 고전 실수인데, 무대가 보안카메라면 급이 달라진다. 그나마 12시간 만에 토큰 회수한 대응은 준수. ↗ news.ycombinator.com #security