应用 Key 能进后台，这个误会很致命！1.2 万个 Dify 实例裸奔在公网？应用密钥被当成后台通行证

有开发者在 Dev.to 发文称，ZoomEye 仅按指纹就扫到约 1.29 万个 Dify 资产，并警告很多人把应用 API Key 和后台管理权限混为一谈。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

Dev.to 开发者个人文章，扫描数字为作者引用的资产观测，非官方漏洞通报

原文：Dify deployments need a boundary between app keys and console authority