My Security Camera Shipped a GitHub Admin Token in Its Login Page

研究者发现一款 Hanwha 网络摄像头把 GitHub 管理令牌暴露在设备登录页面中，使前端可访问凭据跨越了产品与源码托管基础设施的边界。问题不仅是单个 secret 泄露，还暴露了构建流程、固件发布和凭据轮换之间缺乏隔离。硬编码令牌一旦随设备出货，修复必须同时覆盖撤销、固件更新和受影响仓库的审计。