关于.env文件中AWS Secret Access Key暴露的严重漏洞及OSS维护者VEX通知的技术问询

各位技术同行们好，我这边碰到了一个严重的安全漏洞：项目的.env配置文件里意外暴露了AWS Secret Access Key，这可是高危级别的安全风险，必须重视并及时处置。

另外也给OSS项目维护者们提个关键提示：

• 如果你用Trivy工具检测项目后，发现被标记的某些漏洞实际上并不具备可利用性，建议发布一份VEX（Vulnerability Exploitability eXchange，漏洞可利用性交换）声明。
• VEX声明的核心价值在于：能准确传达项目中漏洞的实际状态，既提升了安全透明度，还能有效减少用户侧的漏洞误报问题。
• 要是你想关闭这个VEX提示通知，只需要设置环境变量 TRIVY_DISABLE_VEX_NOTICE 即可。

备注：内容来源于stack exchange，提问作者Shehan Jayalath