ID de chave de acesso da AWS (AKIA) no bundle
Procura nos arquivos públicos do deploy identificadores de chave de acesso da AWS: AKIA seguido de 16 caracteres.
Por que importa
O ID sozinho não autentica, mas mostra que uma credencial da AWS foi parar no front-end. Se a chave secreta correspondente estiver junto, quem a encontrar usa a sua conta com as permissões dessa credencial.
Como corrigir
Desative e troque a credencial no IAM. No navegador, use credenciais temporárias (STS ou Cognito Identity Pools) em vez de chaves fixas.
Como conferir a correção
SECRET-003
grep -rE 'AKIA[0-9A-Z]{16}' ./dist || echo ok