GitHub реализира възможността за предварителна блокировка на течовете на API токени

GitHub обяви, че засилва защитата срещу попадане на конфиденциални данни в хранилищата, оставени неволно от разработчиците в кода. Например, понякога в хранището попадат конфигурационни файлове с пароли за СУБД, токени или ключове за достъп до API. Преди това сканирането се извършваше в пасивен режим и позволяваше да се открият вече случили се изтичания, попаднали в хранилището. За предотвратяване на изтичания GitHub допълнително започна да предлага опция за автоматично блокиране на комити, в които е открито наличието на конфиденциални данни.

Проверката се извършва при изпълнение на git push и води до генериране на предупреждение за нарушение на сигурността в случай на откритие на токени за свързване с типични API. Общо са реализирани 69 шаблона за откриване на различни видове ключове, токени, сертификати и удостоверителни данни. За да се изключат фалшивите срабатывания, се проверяват само гарантирано определими типове токени. След блокирането, на разработчика се предлага да прегледа проблемния код, да отстрани изтичането и да повтори комита или да маркира блокировката като фалшива.

Опцията за превантивно блокиране на изтичания към момента е достъпна само за организации, които имат достъп до услугата „GitHub Advanced Security“. Сканирането в пасивен режим се извършва безплатно за всички публични хранилища, но остава платно за частни хранилища. Съобщава се, че пасивното сканиране вече е открило над 700 хиляди изтичания на конфиденциални данни в частни хранилища.

Източник: opennet.ru