GitHub по подразбиране включи система за защита от изтичане на токени към API

GitHub обяви, че във всички публични репозитории по подразбиране е включен механизъм за защита от попадането на конфиденциални данни, оставени по невнимание от разработчиците в кода. Например, понякога в репозиторий попада информация за конфигурация с пароли за СУБД, токени или ключове за достъп до API. По-рано сканирането се извършваше в пасивен режим и позволяваше откриването на вече съществували изтичания, попаднали в репозитория. Сега проверката се извършва автоматично на етапа на публикуване (git push) и довежда до извеждане на предупреждение, при опит за добавяне на комити, в които е открито наличието на конфиденциални данни.

Реализирани са над 250 шаблона за откриване на различни видове ключове, токени, сертификати и данни за удостоверяване. За да се избегнат фалшиви срабатывания, се проверяват само гарантирано определяеми типове токени, обхващащи над 180 различни услуги, включително Amazon Web Services, Azure, Crates.io, DigitalOcean, Google Cloud, NPM, PyPI, RubyGems и Yandex.Cloud. След откриване на потенциално изтичане, на разработчика се предлага да прегледа проблемния код, да отстрани изтичането и да повтори комита или да маркира блокировката като фалшива.

Източник: opennet.ru