GitHub Ρ€Π΅Π°Π»ΠΈΠ·ΠΎΠ²Π°Π» ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΡƒ ΡƒΡ‚Π΅Ρ‡ΠΊΠΈ ΠΊΠΎΠ½Ρ„ΠΈΠ΄Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ… Π² рСпозиториях

GitHub объявил ΠΎ Π²Π²Π΅Π΄Π΅Π½ΠΈΠΈ Π² строй бСсплатного сСрвиса ΠΏΠΎ ΠΎΡ‚ΡΠ»Π΅ΠΆΠΈΠ²Π°Π½ΠΈΡŽ случайной ΠΏΡƒΠ±Π»ΠΈΠΊΠ°Ρ†ΠΈΠΈ Π² рСпозиториях ΠΊΠΎΠ½Ρ„ΠΈΠ΄Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ…, Ρ‚Π°ΠΊΠΈΡ… ΠΊΠ°ΠΊ ΠΊΠ»ΡŽΡ‡ΠΈ ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½ΠΈΡ, ΠΏΠ°Ρ€ΠΎΠ»ΠΈ ΠΊ Π‘Π£Π‘Π” ΠΈ Ρ‚ΠΎΠΊΠ΅Π½Ρ‹ доступа ΠΊ API. Π Π°Π½Π΅Π΅ Π΄Π°Π½Π½Ρ‹ΠΉ сСрвис Π±Ρ‹Π» доступСн Ρ‚ΠΎΠ»ΡŒΠΊΠΎ участникам ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹ Π±Π΅Ρ‚Π°-тСстирования, Π° Ρ‚Π΅ΠΏΠ΅Ρ€ΡŒ Π½Π°Ρ‡Π°Π» ΠΏΡ€Π΅Π΄ΠΎΡΡ‚Π°Π²Π»ΡΡ‚ΡŒΡΡ Π±Π΅Π· ΠΎΠ³Ρ€Π°Π½ΠΈΡ‡Π΅Π½ΠΈΠΉ всСм ΠΏΡƒΠ±Π»ΠΈΡ‡Π½Ρ‹ΠΌ рСпозиториям. Для Π²ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ своСго рСпозитория Π² настройках Π² сСкции «Code security and analysis» слСдуСт Π°ΠΊΡ‚ΠΈΠ²ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΎΠΏΡ†ΠΈΡŽ «Secret scanning».

ВсСго Ρ€Π΅Π°Π»ΠΈΠ·ΠΎΠ²Π°Π½ΠΎ Π±ΠΎΠ»Π΅Π΅ 200 шаблонов для выявлСния Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Ρ… Π²ΠΈΠ΄ΠΎΠ² ΠΊΠ»ΡŽΡ‡Π΅ΠΉ, Ρ‚ΠΎΠΊΠ΅Π½ΠΎΠ², сСртификатов ΠΈ ΡƒΡ‡Ρ‘Ρ‚Π½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ…. Поиск ΡƒΡ‚Π΅Ρ‡Π΅ΠΊ осущСствляСтся Π½Π΅ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π² ΠΊΠΎΠ΄Π΅, Π½ΠΎ ΠΈ Π² issue, описаниях ΠΈ коммСнтариях. Для ΠΈΡΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ Π»ΠΎΠΆΠ½Ρ‹Ρ… срабатываний ΠΏΡ€ΠΎΠ²Π΅Ρ€ΡΡŽΡ‚ΡΡ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π³Π°Ρ€Π°Π½Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎ опрСдСляСмыС Ρ‚ΠΈΠΏΡ‹ Ρ‚ΠΎΠΊΠ΅Π½ΠΎΠ², ΠΎΡ…Π²Π°Ρ‚Ρ‹Π²Π°ΡŽΡ‰ΠΈΠ΅ Π±ΠΎΠ»Π΅Π΅ 100 Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Ρ… сСрвисов, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ Amazon Web Services, Azure, Crates.io, DigitalOcean, Google Cloud, NPM, PyPI, RubyGems ΠΈ Yandex.Cloud. Π”ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ поддСрТиваСтся ΠΎΡ‚ΠΏΡ€Π°Π²ΠΊΠ° ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅ΠΆΠ΄Π΅Π½ΠΈΠΉ ΠΏΡ€ΠΈ выявлСнии самоподписанных сСртификатов ΠΈ ΠΊΠ»ΡŽΡ‡Π΅ΠΉ.

Π’ январС Π² Ρ…ΠΎΠ΄Π΅ экспСримСнта ΠΏΡ€ΠΎΠ°Π½Π°Π»ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π½ΠΎ 14 тысяч Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠ΅Π², ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‰ΠΈΡ… GitHub Actions. Π’ ΠΈΡ‚ΠΎΠ³Π΅ Π² 1110 рСпозиториях (7.9%, Ρ‚.Π΅. ΠΏΠΎΡ‡Ρ‚ΠΈ Π² ΠΊΠ°ΠΆΠ΄ΠΎΠΌ Π΄Π²Π΅Π½Π°Π΄Ρ†Π°Ρ‚ΠΎΠΌ) выявлСно Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ сСкрСтных Π΄Π°Π½Π½Ρ‹Ρ…. НапримСр, Π² рСпозиториях выявлСно 692 Ρ‚ΠΎΠΊΠ΅Π½ΠΎΠ² GitHub App, 155 ΠΊΠ»ΡŽΡ‡Π΅ΠΉ Azure Storage, 155 Ρ‚ΠΎΠΊΠ΅Π½ΠΎΠ² GitHub Personal, 120 ΠΊΠ»ΡŽΡ‡Π΅ΠΉ Amazon AWS ΠΈ 50 ΠΊΠ»ΡŽΡ‡Π΅ΠΉ Google API.

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: opennet.ru

Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΉ