GitHub সংগ্রহস্থলগুলিতে গোপনীয় তথ্য ফাঁসের জন্য একটি চেক প্রয়োগ করেছে

এনক্রিপশন কী, ডিবিএমএস পাসওয়ার্ড এবং API অ্যাক্সেস টোকেনগুলির মতো সংগ্রহস্থলগুলিতে সংবেদনশীল ডেটার দুর্ঘটনাজনিত প্রকাশনা ট্র্যাক করার জন্য গিটহাব একটি বিনামূল্যে পরিষেবা চালু করার ঘোষণা দিয়েছে। পূর্বে, এই পরিষেবাটি শুধুমাত্র বিটা টেস্টিং প্রোগ্রামে অংশগ্রহণকারীদের জন্য উপলব্ধ ছিল, কিন্তু এখন এটি সমস্ত পাবলিক রিপোজিটরিতে সীমাবদ্ধতা ছাড়াই সরবরাহ করা শুরু হয়েছে। আপনার সংগ্রহস্থলের স্ক্যানিং সক্ষম করতে, "কোড সুরক্ষা এবং বিশ্লেষণ" বিভাগে সেটিংসে, আপনাকে "গোপন স্ক্যানিং" বিকল্পটি সক্রিয় করতে হবে।

বিভিন্ন ধরনের কী, টোকেন, সার্টিফিকেট এবং শংসাপত্র সনাক্ত করতে মোট 200টিরও বেশি টেমপ্লেট প্রয়োগ করা হয়েছে। ফাঁসের অনুসন্ধান কেবল কোডেই নয়, সমস্যা, বিবরণ এবং মন্তব্যেও করা হয়। মিথ্যা ইতিবাচকতা দূর করতে, শুধুমাত্র গ্যারান্টিযুক্ত টোকেন প্রকারগুলি পরীক্ষা করা হয়, যা Amazon Web Services, Azure, Crates.io, DigitalOcean, Google Cloud, NPM, PyPI, RubyGems এবং Yandex.Cloud সহ 100 টিরও বেশি বিভিন্ন পরিষেবাকে কভার করে৷ অতিরিক্তভাবে, যখন স্ব-স্বাক্ষরিত শংসাপত্র এবং কীগুলি সনাক্ত করা হয় তখন এটি সতর্কতা প্রেরণকে সমর্থন করে।

জানুয়ারিতে, পরীক্ষাটি গিটহাব অ্যাকশন ব্যবহার করে 14 হাজার সংগ্রহস্থল বিশ্লেষণ করেছে। ফলস্বরূপ, গোপন তথ্যের উপস্থিতি 1110টি সংগ্রহস্থলে সনাক্ত করা হয়েছিল (7.9%, অর্থাৎ প্রায় প্রতি দ্বাদশ)। উদাহরণস্বরূপ, 692 GitHub অ্যাপ টোকেন, 155 Azure স্টোরেজ কী, 155 GitHub ব্যক্তিগত টোকেন, 120 Amazon AWS কী, এবং 50টি Google API কী সংগ্রহস্থলগুলিতে চিহ্নিত করা হয়েছিল।

উত্স: opennet.ru