GitHub oznámil, že pro všechny veřejné repozitáře nově aktivuje mechanismus ochrany proti úniku důvěrných dat, která jsou omylem ponechána vývojáři v kódu. Například se stává, že do repozitáře proniknou konfigurační soubory s hesly k databázím, tokeny nebo klíči pro přístup k API. Dříve se skenování provádělo pasivně a umožňovalo zjišťovat již proběhlé úniky, které se dostaly do repozitáře. Nyní se kontrola provádí automaticky ve fázi publikace (git push) a vede k výstraze při pokusu o přidání commitů, ve kterých byla zjištěna přítomnost důvěrných dat.
Bylo implementováno více než 250 šablon pro identifikaci různých typů klíčů, tokenů, certifikátů a přihlašovacích údajů. Pro vyloučení falešných pozitiv se kontrolují pouze zaručeně definovatelné typy tokenů, které pokrývají více než 180 různých služeb, včetně Amazon Web Services, Azure, Crates.io, DigitalOcean, Google Cloud, NPM, PyPI, RubyGems a Yandex.Cloud. Po odhalení potenciálního úniku je vývojáři navrženo, aby provedli revizi problematického kódu, odstranili únik a provedli commit znovu, nebo označili blokaci jako falešnou.
Zdroj: opennet.ru
