GitHub har annonceret styrkelsen af beskyttelsen mod tab af følsomme data, der ved et uheld er efterladt af udviklere i koden. For eksempel kan konfigurationsfiler med adgangskoder til databaser, tokens eller adgangsnøgler til API'er ende i et repository. Tidligere blev scanning udført i passiv tilstand og kunne blot identificere allerede skete lækager, der var kommet i repositoryet. For at forhindre lækager har GitHub desuden begyndt at tilbyde muligheden for automatisk at blokere commits, hvor der er opdaget følsomme data.
Kontrollen udføres ved udførelse af git push og fører til generering af en advarsel om sikkerhedsbrud, hvis der findes tokens til forbindelse til almindelige API'er i koden. I alt er der implementeret 69 skabeloner til at identificere forskellige typer nøgler, tokens, certifikater og legitimationsoplysninger. For at undgå falske positiver kontrolleres kun overt åbent kendte typer tokens. Efter en blokering tilbydes udvikleren at gennemgå den problematiske kode, fjerne lækagen og gentage commit'en eller markere blokeringen som falsk.
Muligheden for forebyggende blokering af lækager er endnu kun tilgængelig for organisationer, der har adgang til tjenesten 'GitHub Advanced Security'. Scanning i passiv tilstand er gratis for alle offentlige repositories, men forbliver betalt for private repositories. Det rapporteres, at passiv scanning allerede har identificeret over 700.000 lækager af følsomme data i private repositories.
Kilde: opennet.ru
