GitHub har implementeret muligheden for proaktiv blokering af API-tokenlækkager
GitHub har annonceret en styrkelse af beskyttelsen mod, at fortrolige data utilsigtet havner i repositories, som udviklerne efterlader i koden. Det sker eksempelvis, at konfigurationsfiler med adgangskoder til databaser, tokens eller adgangsnøgler til API'er havner i et repository. Tidligere blev scanning udført i en passiv tilstand, og gjorde det muligt at identificere allerede skete lækager, der var havnet i repositoryet. For at forhindre lækager har GitHub yderligere […]
