{"id":103709,"date":"2022-04-05T09:36:58","date_gmt":"2022-04-05T07:36:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api"},"modified":"2022-04-05T09:36:58","modified_gmt":"2022-04-05T07:36:58","slug":"github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api","title":{"rendered":"GitHub hat die M\u00f6glichkeit zur proaktiven Blockierung von API-Token-Lecks implementiert.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub hat die Sicherheitsma\u00dfnahmen zur Verhinderung des versehentlichen Einbringens vertraulicher Daten in Repositories verst\u00e4rkt, die von Entwicklern im Code hinterlassen werden. Es kommt beispielsweise vor, dass Konfigurationsdateien mit Passw\u00f6rtern f\u00fcr Datenbanken, Tokens oder Zugriffsschl\u00fcssel zu APIs in ein Repository gelangen. Zuvor wurde das Scannen im passiven Modus durchgef\u00fchrt, um bereits stattgefundene Lecks zu identifizieren, die in das Repository gelangt sind. Um Lecks zu verhindern, bietet GitHub nun zus\u00e4tzlich die M\u00f6glichkeit, Commits automatisch zu blockieren, in denen vertrauliche Daten erkannt werden. <\/p>\n
Die \u00dcberpr\u00fcfung erfolgt beim Ausf\u00fchren von git push und f\u00fchrt zu einer Warnmeldung \u00fcber die Verletzung der Sicherheit, wenn Tokens f\u00fcr die Verbindung zu g\u00e4ngigen APIs im Code gefunden werden. Insgesamt wurden 69 Vorlagen zur Erkennung verschiedener Arten von Schl\u00fcsseln, Tokens, Zertifikaten und Anmeldedaten implementiert. Um falsche Alarme zu vermeiden, werden nur eindeutig identifizierbare Token-Typen \u00fcberpr\u00fcft. Nach einer Blockierung wird dem Entwickler empfohlen, den problematischen Code zu \u00fcberpr\u00fcfen, das Leck zu beseitigen und den Commit zu wiederholen oder die Blockierung als falsch zu kennzeichnen. <\/p>\n
Die Option zur pr\u00e4ventiven Blockierung von Datenlecks ist derzeit nur Organisationen verf\u00fcgbar, die Zugang zum Service \u201eGitHub Advanced Security\u201c haben. Das passive Scannen ist f\u00fcr alle \u00f6ffentlichen Repositories kostenlos, bleibt jedoch kostenpflichtig f\u00fcr private Repositories. Berichten zufolge wurden bereits \u00fcber 700.000 Lecks vertraulicher Daten in privaten Repositories durch das passive Scannen identifiziert. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"