{"id":103709,"date":"2022-04-05T09:36:58","date_gmt":"2022-04-05T07:36:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api"},"modified":"2022-04-05T09:36:58","modified_gmt":"2022-04-05T07:36:58","slug":"github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api","title":{"rendered":"GitHub hat die M\u00f6glichkeit zur proaktiven Sperrung von Token-Lecks f\u00fcr APIs eingef\u00fchrt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub hat den Schutz gegen die unbeabsichtigte Ver\u00f6ffentlichung sensibler Daten in Repositories verst\u00e4rkt, die von Entwicklern im Code hinterlassen wurden. Es kommt vor, dass Konfigurationsdateien mit Passw\u00f6rtern zu Datenbanken, Tokens oder Zugangsschl\u00fcsseln zu APIs in das Repository gelangen. Zuvor erfolgte die \u00dcberpr\u00fcfung im passiven Modus und konnte bereits eingetretene Leaks im Repository identifizieren. Um Lecks zu verhindern, bietet GitHub jetzt zus\u00e4tzlich die M\u00f6glichkeit an, Commits automatisch zu blockieren, in denen vertrauliche Daten erkannt werden. <\/p>\n
Die \u00dcberpr\u00fcfung erfolgt beim Ausf\u00fchren von git push und erzeugt eine Sicherheitswarnung, falls im Code Tokens f\u00fcr typische APIs gefunden werden. Insgesamt wurden 69 Vorlagen zur Erkennung verschiedener Arten von Schl\u00fcsseln, Tokens, Zertifikaten und Anmeldeinformationen implementiert. Um Fehlalarme zu vermeiden, werden nur sicher identifizierbare Token-Typen \u00fcberpr\u00fcft. Nach der Blockierung wird der Entwickler aufgefordert, den problematischen Code zu \u00fcberpr\u00fcfen, das Leak zu beheben und den Commit zu wiederholen oder die Blockierung als falsch zu kennzeichnen. <\/p>\n
Die Option zur pr\u00e4ventiven Blockierung von Lecks ist derzeit nur f\u00fcr Organisationen verf\u00fcgbar, die Zugang zu dem Dienst \u201eGitHub Advanced Security\u201c haben. Das passive Scannen ist f\u00fcr alle \u00f6ffentlichen Repositories kostenlos, bleibt jedoch kostenpflichtig f\u00fcr private Repositories. Berichten zufolge hat das passive Scannen bereits \u00fcber 700.000 Lecks vertraulicher Daten in privaten Repositories identifiziert. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"