{"id":103709,"date":"2022-04-05T09:36:58","date_gmt":"2022-04-05T07:36:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api"},"modified":"2022-04-05T09:36:58","modified_gmt":"2022-04-05T07:36:58","slug":"github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api","title":{"rendered":"GitHub ha implementado la posibilidad de bloquear proactivamente las filtraciones de tokens de API","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub ha anunciado el refuerzo de la protecci\u00f3n contra la inclusi\u00f3n accidental de datos confidenciales en los repositorios, que a veces los desarrolladores dejan en el c\u00f3digo. Por ejemplo, hay ocasiones en que archivos de configuraci\u00f3n con contrase\u00f1as de bases de datos, tokens o claves de acceso a la API terminan en el repositorio. Anteriormente, el escaneo se realizaba de manera pasiva y permit\u00eda detectar filtraciones que ya hab\u00edan ocurrido y que se encontraban en el repositorio. Para prevenir estas filtraciones, GitHub ha comenzado a ofrecer una opci\u00f3n para bloquear autom\u00e1ticamente los commit que contengan datos confidenciales. <\/p>\n
La verificaci\u00f3n se lleva a cabo al ejecutar git push y genera una advertencia de seguridad en caso de detectar en el c\u00f3digo tokens para conectarse a API comunes. Se han implementado un total de 69 plantillas para detectar diferentes tipos de claves, tokens, certificados y credenciales. Para evitar falsos positivos, solo se verifican tipos de tokens que se pueden identificar con certeza. Despu\u00e9s de un bloqueo, se le pide al desarrollador que revise el c\u00f3digo problem\u00e1tico, elimine la filtraci\u00f3n y repita el commit o que marque el bloqueo como falso. <\/p>\n
La opci\u00f3n para el bloqueo preventivo de filtraciones est\u00e1 disponible solo para organizaciones que tienen acceso al servicio \"GitHub Advanced Security\". El escaneo en modo pasivo se realiza de manera gratuita para todos los repositorios p\u00fablicos, pero sigue siendo de pago para los repositorios privados. Se informa que el escaneo pasivo ya ha identificado m\u00e1s de 700 mil filtraciones de datos confidenciales en repositorios privados. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"