{"id":107040,"date":"2023-03-02T12:48:19","date_gmt":"2023-03-02T10:48:19","guid":{"rendered":"https:\/\/prohoster.info\/?p=107040"},"modified":"2023-03-03T15:16:29","modified_gmt":"2023-03-03T13:16:29","slug":"github-realizoval-proverku-utechki-konfidenczialnyh-dannyh-v-repozitoriyah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/github-realizoval-proverku-utechki-konfidenczialnyh-dannyh-v-repozitoriyah","title":{"rendered":"GitHub ha implementado una verificaci\u00f3n para prevenir la filtraci\u00f3n de datos confidenciales en los repositorios.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub ha anunciado el lanzamiento de un servicio gratuito para rastrear la publicaci\u00f3n accidental de datos confidenciales en los repositorios, como claves de cifrado, contrase\u00f1as de bases de datos y tokens de acceso a la API. Anteriormente, este servicio solo estaba disponible para los participantes del programa de pruebas beta, pero ahora se ofrece sin restricciones para todos los repositorios p\u00fablicos. Para activar la verificaci\u00f3n de su repositorio, debe habilitar la opci\u00f3n 'Secret scanning' en la secci\u00f3n 'Code security and analysis' de la configuraci\u00f3n. <\/p>\n
Se han implementado m\u00e1s de 200 plantillas para identificar diferentes tipos de claves, tokens, certificados y credenciales. La b\u00fasqueda de filtraciones se realiza no solo en el c\u00f3digo, sino tambi\u00e9n en issues, descripciones y comentarios. Para evitar falsos positivos, solo se examinan tipos de tokens definidos con certeza, que abarcan m\u00e1s de 100 servicios diferentes, incluyendo Amazon Web Services, Azure, Crates.io, DigitalOcean, Google Cloud, NPM, PyPI, RubyGems y Yandex.Cloud. Adem\u00e1s, se admite el env\u00edo de alertas cuando se detectan certificados autofirmados y claves. <\/p>\n
En enero, durante un experimento, se analizaron 14,000 repositorios que utilizan GitHub Actions. Como resultado, se identificaron datos secretos en 1,110 repositorios (7.9%, es decir, casi en uno de cada doce). Por ejemplo, se encontraron 692 tokens de GitHub App, 155 claves de Azure Storage, 155 tokens personales de GitHub, 120 claves de Amazon AWS y 50 claves de Google API. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"