{"id":114077,"date":"2024-03-03T12:26:07","date_gmt":"2024-03-03T10:26:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/github-vklyuchil-po-umolchaniyu-sistemu-zashhity-ot-utechek-tokenov-k-api"},"modified":"2024-03-03T12:26:07","modified_gmt":"2024-03-03T10:26:07","slug":"github-vklyuchil-po-umolchaniyu-sistemu-zashhity-ot-utechek-tokenov-k-api","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/github-vklyuchil-po-umolchaniyu-sistemu-zashhity-ot-utechek-tokenov-k-api","title":{"rendered":"GitHub ha incluido por defecto un sistema de protecci\u00f3n contra filtraciones de tokens a la API.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub ha anunciado la inclusi\u00f3n por defecto en todos los repositorios p\u00fablicos de un mecanismo de protecci\u00f3n contra la inclusi\u00f3n accidental de datos sensibles en los repositorios, que los desarrolladores pueden dejar en el c\u00f3digo. Por ejemplo, a veces ocurren situaciones en las que los archivos de configuraci\u00f3n con contrase\u00f1as para bases de datos, tokens o claves de acceso a APIs se incluyen en el repositorio. Anteriormente, el escaneo se realizaba de manera pasiva y permit\u00eda detectar filtraciones que ya hab\u00edan ocurrido. Ahora, la verificaci\u00f3n se realiza autom\u00e1ticamente en la fase de publicaci\u00f3n (git push) y resulta en una advertencia al intentar a\u00f1adir commits que contengan datos sensibles detectados. <\/p>\n
Se han implementado m\u00e1s de 250 plantillas para detectar diversos tipos de claves, tokens, certificados y credenciales. Para evitar falsos positivos, solo se verifican tipos de tokens que se pueden identificar con certeza, abarcando m\u00e1s de 180 servicios diferentes, incluyendo Amazon Web Services, Azure, Crates.io, DigitalOcean, Google Cloud, NPM, PyPI, RubyGems y Yandex.Cloud. Despu\u00e9s de detectar una posible filtraci\u00f3n, se le sugiere al desarrollador que revise el c\u00f3digo problem\u00e1tico, solucione la filtraci\u00f3n y repita el commit o marque la alerta como un falso positivo. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"