GitHub on realiseerinud API-tokenite lekkimise ennetamise võimaluse

GitHub kuulutas välja parandatud kaitse konfidentsiaalsete andmete lekete eest, mis arendajate hooletuse tõttu satuvad hoidlatesse. Näiteks juhtub, et hoidlasse jõuavad konfiguratsioonifailid, mis sisaldavad andmebaasi paroolide, tokenite või API pääsupinkoodide. Varasemalt toimus skaneerimine passiivses režiimis ja võimaldas tuvastada juba toimuvaid lekkeid, mis olid sattunud hoidlasse. Lekete ennetamiseks on GitHub alustanud automaatse blokeerimise võimaluse pakkumist commit'ide jaoks, millel leiti konfidentsiaalseid andmeid.

Kontrollimine toimub git push'i käivitamisel ja genereerib hoiatusi turvarikkumise kohta, kui koodis tuvastatakse API ühendamise tokenid. Kokku on rakendatud 69 mustrit eri tüüpi võtmete, tokenite, sertifikaatide ja mandaadi tuvastamiseks. Valehäirete vältimiseks kontrollitakse vaid kindlalt tuvastatavaid tokeni tüüpe. Pärast blokeerimist pakutakse arendajale võimalust probleemne kood üle vaadata, lekkimine kõrvaldada ja commit uuesti teha või blokeering valehäireks märkida.

Ennetava lekkimise blokeerimise võimalus on praegu saadaval ainult organisatsioonidele, kellel on juurdepääs teenusele „GitHub Advanced Security“. Passiivne skaneerimine on kõikide avalike hoidlate jaoks tasuta, kuid jääb tasuliseks privaatsete hoidlate jaoks. Teated ütlevad, et passiivne skaneerimine on juba tuvastanud üle 700 000 konfidentsiaalsete andmete lekke privaatsetes hoidlates.

Allikas: opennet.ru