GitHub a activé par défaut un système de protection contre les fuites de jetons API
GitHub a annoncé l'activation par défaut pour tous les dépôts publics d'un mécanisme de protection contre l'inclusion dans les dépôts de données sensibles, laissées par inadvertance par les développeurs dans le code. Par exemple, il arrive que des fichiers de configuration contenant des mots de passe de bases de données, des jetons ou des clés d'accès API se retrouvent dans un dépôt. Auparavant, le scan était effectué en mode passif et permettait d'identifier des fuites déjà survenues, tombées […]
