{"id":103709,"date":"2022-04-05T09:36:58","date_gmt":"2022-04-05T07:36:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api"},"modified":"2022-04-05T09:36:58","modified_gmt":"2022-04-05T07:36:58","slug":"github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api","title":{"rendered":"GitHub a mis en \u0153uvre la possibilit\u00e9 de bloquer de mani\u00e8re proactive les fuites de jetons d'API.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub a annonc\u00e9 un renforcement de la protection contre l'inclusion accidentelle de donn\u00e9es sensibles dans les d\u00e9p\u00f4ts, laiss\u00e9es par inadvertance par les d\u00e9veloppeurs dans le code. Par exemple, il arrive que des fichiers de configuration avec des mots de passe pour des bases de donn\u00e9es, des jetons ou des cl\u00e9s d'acc\u00e8s \u00e0 l'API se retrouvent dans le d\u00e9p\u00f4t. Auparavant, le scan \u00e9tait effectu\u00e9 en mode passif et permettait de d\u00e9tecter des fuites survenues. Pour pr\u00e9venir les fuites, GitHub a \u00e9galement commenc\u00e9 \u00e0 fournir une option de blocage automatique des commits contenant des donn\u00e9es sensibles. <\/p>\n
La v\u00e9rification est effectu\u00e9e lors de l'ex\u00e9cution de git push et g\u00e9n\u00e8re un avertissement de s\u00e9curit\u00e9 en cas de d\u00e9couverte de jetons de connexion \u00e0 des API standards dans le code. Au total, 69 mod\u00e8les ont \u00e9t\u00e9 mis en place pour d\u00e9tecter diff\u00e9rents types de cl\u00e9s, jetons, certificats et identifiants. Pour \u00e9viter les faux positifs, seuls certains types de jetons sont v\u00e9rifi\u00e9s. Apr\u00e8s le blocage, le d\u00e9veloppeur est invit\u00e9 \u00e0 examiner le code probl\u00e9matique, \u00e0 corriger la fuite et \u00e0 recommencer le commit ou \u00e0 marquer le blocage comme faux. <\/p>\n
L'option de blocage pr\u00e9ventif des fuites est actuellement disponible uniquement pour les organisations ayant acc\u00e8s au service \u00ab GitHub Advanced Security \u00bb. L'analyse en mode passif est gratuite pour tous les d\u00e9p\u00f4ts publics, mais reste payante pour les d\u00e9p\u00f4ts priv\u00e9s. On rapporte que l'analyse passive a d\u00e9j\u00e0 r\u00e9v\u00e9l\u00e9 plus de 700 000 fuites de donn\u00e9es confidentielles dans des d\u00e9p\u00f4ts priv\u00e9s. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"