GitHub એ રિપોઝીટરીઝમાં ગોપનીય ડેટાના લીકેજ માટે તપાસ અમલમાં મૂકી છે

GitHub એ એન્ક્રિપ્શન કી, DBMS પાસવર્ડ્સ અને API એક્સેસ ટોકન્સ જેવા રિપોઝીટરીઝમાં સંવેદનશીલ ડેટાના આકસ્મિક પ્રકાશનને ટ્રૅક કરવા માટે મફત સેવાની રજૂઆતની જાહેરાત કરી હતી. પહેલાં, આ સેવા ફક્ત બીટા પરીક્ષણ કાર્યક્રમમાં ભાગ લેનારાઓ માટે જ ઉપલબ્ધ હતી, પરંતુ હવે તે તમામ જાહેર ભંડારોને પ્રતિબંધ વિના પ્રદાન કરવાનું શરૂ કર્યું છે. તમારા રીપોઝીટરીનું સ્કેનિંગ સક્ષમ કરવા માટે, "કોડ સુરક્ષા અને વિશ્લેષણ" વિભાગમાં સેટિંગ્સમાં, તમારે "ગુપ્ત સ્કેનિંગ" વિકલ્પ સક્રિય કરવો જોઈએ.

કુલ મળીને, વિવિધ પ્રકારની કી, ટોકન્સ, પ્રમાણપત્રો અને ઓળખપત્રોને ઓળખવા માટે 200 થી વધુ નમૂનાઓ લાગુ કરવામાં આવ્યા છે. લિકની શોધ ફક્ત કોડમાં જ નહીં, પણ મુદ્દાઓ, વર્ણનો અને ટિપ્પણીઓમાં પણ હાથ ધરવામાં આવે છે. ખોટા સકારાત્મકતાઓને દૂર કરવા માટે, માત્ર બાંયધરીકૃત ટોકન પ્રકારો તપાસવામાં આવે છે, જેમાં Amazon વેબ સેવાઓ, Azure, Crates.io, DigitalOcean, Google Cloud, NPM, PyPI, RubyGems અને Yandex.Cloud સહિત 100 થી વધુ વિવિધ સેવાઓ આવરી લેવામાં આવે છે. વધુમાં, જ્યારે સ્વ-હસ્તાક્ષરિત પ્રમાણપત્રો અને કીઓ મળી આવે ત્યારે તે ચેતવણીઓ મોકલવાનું સમર્થન કરે છે.

જાન્યુઆરીમાં, પ્રયોગે GitHub ક્રિયાઓનો ઉપયોગ કરીને 14 હજાર રિપોઝીટરીઝનું વિશ્લેષણ કર્યું. પરિણામે, ગુપ્ત માહિતીની હાજરી 1110 રિપોઝીટરીઝમાં મળી આવી હતી (7.9%, એટલે કે લગભગ દર બારમા). ઉદાહરણ તરીકે, રિપોઝીટરીઝમાં 692 GitHub એપ ટોકન્સ, 155 Azure સ્ટોરેજ કી, 155 GitHub પર્સનલ ટોકન્સ, 120 Amazon AWS કી અને 50 Google API કીની ઓળખ કરવામાં આવી હતી.

સોર્સ: opennet.ru