GitHub એ API માં ટોકન લીકને સક્રિયપણે અવરોધિત કરવાની ક્ષમતાનો અમલ કર્યો છે

GitHub એ જાહેરાત કરી કે તેણે સંવેદનશીલ ડેટા સામે રક્ષણને મજબૂત બનાવ્યું છે જે વિકાસકર્તાઓ દ્વારા તેના ભંડાર દાખલ કરવાથી અજાણતા કોડમાં છોડી દેવામાં આવ્યું હતું. ઉદાહરણ તરીકે, એવું બને છે કે DBMS પાસવર્ડ્સ, ટોકન્સ અથવા API એક્સેસ કી સાથેની રૂપરેખાંકન ફાઇલો રીપોઝીટરીમાં સમાપ્ત થાય છે. અગાઉ, સ્કેનીંગ નિષ્ક્રિય સ્થિતિમાં હાથ ધરવામાં આવતું હતું અને તે લીકને ઓળખવાનું શક્ય બનાવ્યું હતું જે પહેલાથી જ આવી હતી અને રીપોઝીટરીમાં સમાવિષ્ટ હતી. લીક અટકાવવા માટે, GitHub એ સંવેદનશીલ ડેટા ધરાવતી કમિટ્સને આપમેળે અવરોધિત કરવાનો વિકલ્પ પૂરો પાડવાનું પણ શરૂ કર્યું છે.

ચેક ગિટ પુશ દરમિયાન હાથ ધરવામાં આવે છે અને જો કોડમાં પ્રમાણભૂત API ને કનેક્ટ કરવા માટેના ટોકન્સ મળી આવે તો સુરક્ષા ચેતવણીની પેઢી તરફ દોરી જાય છે. વિવિધ પ્રકારની ચાવીઓ, ટોકન્સ, પ્રમાણપત્રો અને ઓળખપત્રોને ઓળખવા માટે કુલ 69 નમૂનાઓ અમલમાં મૂકવામાં આવ્યા છે. ખોટા ધનને દૂર કરવા માટે, માત્ર બાંયધરીકૃત ટોકન પ્રકારો તપાસવામાં આવે છે. બ્લોક કર્યા પછી, ડેવલપરને સમસ્યારૂપ કોડની સમીક્ષા કરવા, લીકને ઠીક કરવા અને બ્લોકને ખોટા તરીકે ફરીથી કમિટ અથવા માર્ક કરવા માટે કહેવામાં આવે છે.

લીક્સને સક્રિયપણે અવરોધિત કરવાનો વિકલ્પ હાલમાં ફક્ત તે સંસ્થાઓ માટે જ ઉપલબ્ધ છે કે જેમની પાસે GitHub એડવાન્સ્ડ સિક્યુરિટી સેવાની ઍક્સેસ છે. નિષ્ક્રિય મોડ સ્કેનીંગ તમામ જાહેર ભંડારો માટે મફત છે, પરંતુ ખાનગી ભંડારો માટે ચૂકવણી રહે છે. એવું નોંધવામાં આવે છે કે નિષ્ક્રિય સ્કેનીંગ પહેલાથી જ ખાનગી રિપોઝીટરીઝમાં ગુપ્ત માહિતીના 700 હજારથી વધુ લીકની ઓળખ કરી ચૂકી છે.

સોર્સ: opennet.ru