GitHub ha attivato per impostazione predefinita un sistema di protezione contro le perdite di token API
GitHub ha annunciato che il meccanismo di protezione per evitare la presenza di dati riservati nei repository sarà attivato per impostazione predefinita per tutti i repository pubblici, per evitare che vengano lasciati nel codice dai programmatori per errore. Ad esempio, può capitare che nel repository finiscano file di configurazione contenenti password per il database, token o chiavi di accesso API. In precedenza, la scansione avveniva in modalità passiva e permetteva di identificare le perdite già avvenute, finite […]
