GitHub បានអនុវត្តសមត្ថភាពក្នុងការទប់ស្កាត់ការលេចធ្លាយ token យ៉ាងសកម្មទៅកាន់ API

GitHub បានប្រកាសថាខ្លួនបានពង្រឹងការការពារប្រឆាំងនឹងទិន្នន័យរសើបដែលត្រូវបានទុកដោយអចេតនានៅក្នុងកូដដោយអ្នកអភិវឌ្ឍន៍ពីការចូលទៅក្នុងឃ្លាំងរបស់ខ្លួន។ ឧទាហរណ៍ វាកើតឡើងដែលឯកសារកំណត់រចនាសម្ព័ន្ធជាមួយពាក្យសម្ងាត់ DBMS សញ្ញាសម្ងាត់ ឬសោចូលប្រើ API បញ្ចប់នៅក្នុងឃ្លាំង។ ពីមុន ការស្កែនត្រូវបានអនុវត្តក្នុងរបៀបអកម្ម ហើយធ្វើឱ្យវាអាចកំណត់អត្តសញ្ញាណការលេចធ្លាយដែលបានកើតឡើងរួចហើយ ហើយត្រូវបានបញ្ចូលទៅក្នុងឃ្លាំង។ ដើម្បីទប់ស្កាត់ការលេចធ្លាយ GitHub បានចាប់ផ្តើមផ្តល់ជម្រើសមួយដើម្បីទប់ស្កាត់ការប្រព្រឹត្តដោយស្វ័យប្រវត្តិដែលមានទិន្នន័យរសើប។

ការត្រួតពិនិត្យត្រូវបានអនុវត្តក្នុងអំឡុងពេល git push និងនាំទៅដល់ការបង្កើតការព្រមានសុវត្ថិភាព ប្រសិនបើសញ្ញាសម្ងាត់សម្រាប់ភ្ជាប់ទៅ APIs ស្តង់ដារត្រូវបានរកឃើញនៅក្នុងកូដ។ គំរូសរុបចំនួន 69 ត្រូវបានអនុវត្តដើម្បីកំណត់ប្រភេទផ្សេងគ្នានៃសោ សញ្ញាសម្ងាត់ វិញ្ញាបនបត្រ និងលិខិតសម្គាល់។ ដើម្បីលុបបំបាត់ភាពវិជ្ជមានមិនពិត មានតែប្រភេទសញ្ញាសម្ងាត់ដែលត្រូវបានធានាប៉ុណ្ណោះដែលត្រូវបានពិនិត្យ។ បន្ទាប់ពីប្លុកមួយ អ្នកអភិវឌ្ឍន៍ត្រូវបានស្នើសុំឱ្យពិនិត្យមើលកូដដែលមានបញ្ហា ជួសជុលការលេចធ្លាយ និងបញ្ចូលឡើងវិញ ឬសម្គាល់ប្លុកថាមិនពិត។

ជម្រើសសម្រាប់ការទប់ស្កាត់ការលេចធ្លាយយ៉ាងសកម្មបច្ចុប្បន្នមានសម្រាប់តែស្ថាប័នដែលមានសិទ្ធិចូលប្រើសេវាកម្មសុវត្ថិភាពកម្រិតខ្ពស់ GitHub ប៉ុណ្ណោះ។ ការស្កេនទម្រង់អកម្មគឺមិនគិតថ្លៃសម្រាប់ឃ្លាំងសាធារណៈទាំងអស់ ប៉ុន្តែនៅតែបង់ប្រាក់សម្រាប់ឃ្លាំងឯកជន។ វាត្រូវបានគេរាយការណ៍ថាការស្កេនអកម្មបានកំណត់អត្តសញ្ញាណការលេចធ្លាយទិន្នន័យសម្ងាត់ជាង 700 ពាន់រួចហើយនៅក្នុងឃ្លាំងឯកជន។

ប្រភព: opennet.ru