GitHub는 API에 대한 토큰 유출을 사전에 차단하는 기능을 구현했습니다.

GitHub는 개발자가 저장소에 들어가지 못하도록 실수로 코드에 남겨둔 민감한 데이터에 대한 보호를 강화했다고 발표했습니다. 예를 들어 DBMS 비밀번호, 토큰 또는 API 액세스 키가 포함된 구성 파일이 저장소에 보관되는 경우가 있습니다. 이전에는 스캔이 수동 모드로 수행되어 이미 발생하여 저장소에 포함된 누출을 식별할 수 있었습니다. 누출을 방지하기 위해 GitHub는 민감한 데이터가 포함된 커밋을 자동으로 차단하는 옵션을 추가로 제공하기 시작했습니다.

검사는 git push 중에 수행되며 표준 API에 연결하기 위한 토큰이 코드에서 감지되면 보안 경고가 생성됩니다. 다양한 유형의 키, 토큰, 인증서 및 자격 증명을 식별하기 위해 총 69개의 템플릿이 구현되었습니다. 거짓 긍정을 제거하기 위해 보장된 토큰 유형만 확인합니다. 차단 후 개발자는 문제가 있는 코드를 검토하고 누출을 수정한 후 다시 커밋하거나 차단을 false로 표시하라는 요청을 받습니다.

유출을 사전에 차단하는 옵션은 현재 GitHub Advanced Security 서비스에 액세스할 수 있는 조직에서만 사용할 수 있습니다. 패시브 모드 검사는 모든 공용 저장소에 대해 무료이지만 개인 저장소에 대해서는 유료로 유지됩니다. 수동 검사를 통해 이미 개인 저장소에서 700만 개 이상의 기밀 데이터 유출을 식별한 것으로 보고되었습니다.

출처 : opennet.ru