GitHub implevit perceptum lacus secretioris notitia in repositoria

GitHub denuntiationem gratuiti servitii denuntiavit ut accidentalem publicationem notitiarum sensitivarum in repositoriis indagaret, sicut claves encryptiones, DBMS passwords et API accessus signa. Antea hoc officium tantum participibus in beta probationis programmatis praesto erat, nunc sine restrictionibus omnibus repositoriis publicis praestari coepit. Ut intuens repositorium tuum, in uncinis in sectione securitatis et in "Codicis analysis", debes optionem "Secretum intuens" movere.

In summa, plus quam 200 exempla effecta sunt ad cognoscendas diversa genera clavium, tesserarum, testimonialium et documentorum. Percontatio liberorum facta est non solum in codice, sed etiam in quaestionibus, descriptionibus et commentationibus. Ad falsas positivas eliminandas, sola cautione praestita typos reprimuntur, plus quam 100 diversa officia integunt, inter quas interretiales interretiales, Azure, Crates.io, DigitalOcean, Google Cloud, NPM, PyPI, RubyGems et Yandex.Cloud. Accedit, in summis missis adiuvat cum testimoniales et claves propriae signatae deteguntur.

Mense Ianuario, experimentum XIV milia repositoria per GitHub Actiones resolvit. Quam ob rem, praesentia notitiarum secretarum in repositoria 14 deprehensa est (1110%, i.e. fere duodecimo). Exempli gratia, 7.9 GitHub App signa, 692 Repono caeruleus claves, 155 GitHub Signa personalia, 155 claves Amazonum AWS, et 120 Google API claves in repositoriis notatae sunt.

Source: opennet.ru