GitHub pēc noklusējuma iekļāvis sistēmu, lai aizsargātu pret API tokenu noplūdēm
GitHub ir paziņojis, ka visiem publiskajiem repozitorijiem automātiski tiks ieviests mehānisms, kas pasargā no konfidenciālu datu iekļūšanas repozitorijās, ko izstrādātāji var nepamanīt kodā. Piemēram, reizēm repozitorijā iekļūst konfigurācijas faili ar datu bāzes paroles, tokeni vai piekļuves atslēgas uz API. Agrāk skanēšana notika pasīvā režīmā un ļāva identificēt jau notikušas noplūdes, kas iekļuvušas […]
