റിപ്പോസിറ്ററികളിൽ സെൻസിറ്റീവ് ഡാറ്റ ചോർത്തുന്നതിനുള്ള ഒരു പരിശോധന GitHub നടപ്പിലാക്കുന്നു

എൻക്രിപ്ഷൻ കീകൾ, ഡിബിഎംഎസ് പാസ്‌വേഡുകൾ, എപിഐ ആക്‌സസ് ടോക്കണുകൾ എന്നിവ പോലെയുള്ള സെൻസിറ്റീവ് ഡാറ്റ റിപ്പോസിറ്ററികളിൽ ആകസ്‌മികമായി പ്രസിദ്ധീകരിക്കുന്നത് ട്രാക്ക് ചെയ്യുന്നതിനുള്ള ഒരു സൗജന്യ സേവനം GitHub പ്രഖ്യാപിച്ചു. മുമ്പ്, ഈ സേവനം ബീറ്റ ടെസ്റ്റിംഗ് പ്രോഗ്രാമിൽ പങ്കെടുക്കുന്നവർക്ക് മാത്രമേ ലഭ്യമായിരുന്നുള്ളൂ, എന്നാൽ ഇപ്പോൾ ഇത് എല്ലാ പൊതു ശേഖരണങ്ങളിലും നിയന്ത്രണങ്ങളില്ലാതെ നൽകാൻ തുടങ്ങി. നിങ്ങളുടെ റിപ്പോസിറ്ററിയുടെ സ്കാനിംഗ് പ്രവർത്തനക്ഷമമാക്കാൻ, "കോഡ് സുരക്ഷയും വിശകലനവും" വിഭാഗത്തിലെ ക്രമീകരണങ്ങളിൽ, നിങ്ങൾ "രഹസ്യ സ്കാനിംഗ്" ഓപ്ഷൻ സജീവമാക്കണം.

മൊത്തത്തിൽ, വ്യത്യസ്ത തരം കീകൾ, ടോക്കണുകൾ, സർട്ടിഫിക്കറ്റുകൾ, ക്രെഡൻഷ്യലുകൾ എന്നിവ തിരിച്ചറിയുന്നതിനായി 200-ലധികം ടെംപ്ലേറ്റുകൾ നടപ്പിലാക്കിയിട്ടുണ്ട്. ചോർച്ചകൾക്കായുള്ള തിരയൽ കോഡിൽ മാത്രമല്ല, പ്രശ്നങ്ങൾ, വിവരണങ്ങൾ, അഭിപ്രായങ്ങൾ എന്നിവയിലും നടക്കുന്നു. തെറ്റായ പോസിറ്റീവുകൾ ഇല്ലാതാക്കാൻ, ആമസോൺ വെബ് സേവനങ്ങൾ, Azure, Crates.io, DigitalOcean, Google Cloud, NPM, PyPI, RubyGems, Yandex.Cloud എന്നിവയുൾപ്പെടെ 100-ലധികം വ്യത്യസ്‌ത സേവനങ്ങൾ ഉൾക്കൊള്ളുന്ന ഉറപ്പുള്ള ടോക്കൺ തരങ്ങൾ മാത്രമേ പരിശോധിക്കൂ. കൂടാതെ, സ്വയം ഒപ്പിട്ട സർട്ടിഫിക്കറ്റുകളും കീകളും കണ്ടെത്തുമ്പോൾ അലേർട്ടുകൾ അയയ്ക്കുന്നതിനെ ഇത് പിന്തുണയ്ക്കുന്നു.

ജനുവരിയിൽ, പരീക്ഷണം GitHub പ്രവർത്തനങ്ങൾ ഉപയോഗിച്ച് 14 ആയിരം റിപ്പോസിറ്ററികൾ വിശകലനം ചെയ്തു. തൽഫലമായി, 1110 റിപ്പോസിറ്ററികളിൽ (7.9%, അതായത് മിക്കവാറും എല്ലാ പന്ത്രണ്ടിലും) രഹസ്യ ഡാറ്റയുടെ സാന്നിധ്യം കണ്ടെത്തി. ഉദാഹരണത്തിന്, 692 GitHub ആപ്പ് ടോക്കണുകൾ, 155 Azure സ്റ്റോറേജ് കീകൾ, 155 GitHub പേഴ്സണൽ ടോക്കണുകൾ, 120 Amazon AWS കീകൾ, 50 Google API കീകൾ എന്നിവ ശേഖരണങ്ങളിൽ തിരിച്ചറിഞ്ഞു.

അവലംബം: opennet.ru