API-ലേക്കുള്ള ടോക്കൺ ചോർച്ച തടയാനുള്ള കഴിവ് GitHub നടപ്പിലാക്കിയിട്ടുണ്ട്

ഡെവലപ്പർമാർ അതിന്റെ റിപ്പോസിറ്ററികളിൽ പ്രവേശിക്കുന്നതിൽ നിന്ന് അശ്രദ്ധമായി കോഡിൽ അവശേഷിക്കുന്ന സെൻസിറ്റീവ് ഡാറ്റയ്‌ക്കെതിരായ സംരക്ഷണം ശക്തിപ്പെടുത്തിയതായി GitHub പ്രഖ്യാപിച്ചു. ഉദാഹരണത്തിന്, DBMS പാസ്‌വേഡുകൾ, ടോക്കണുകൾ അല്ലെങ്കിൽ API ആക്സസ് കീകൾ എന്നിവയുള്ള കോൺഫിഗറേഷൻ ഫയലുകൾ ശേഖരത്തിൽ അവസാനിക്കുന്നു. മുമ്പ്, സ്കാനിംഗ് നിഷ്ക്രിയ മോഡിൽ നടത്തുകയും ഇതിനകം സംഭവിച്ചതും റിപ്പോസിറ്ററിയിൽ ഉൾപ്പെടുത്തിയിട്ടുള്ളതുമായ ചോർച്ച തിരിച്ചറിയുന്നത് സാധ്യമാക്കി. ചോർച്ച തടയാൻ, സെൻസിറ്റീവ് ഡാറ്റ അടങ്ങുന്ന കമ്മിറ്റുകൾ സ്വയമേവ തടയുന്നതിനുള്ള ഒരു ഓപ്‌ഷൻ GitHub നൽകാനും തുടങ്ങിയിട്ടുണ്ട്.

ജിറ്റ് പുഷ് സമയത്താണ് പരിശോധന നടത്തുന്നത്, കൂടാതെ സ്റ്റാൻഡേർഡ് API-കളിലേക്ക് കണക്റ്റുചെയ്യുന്നതിനുള്ള ടോക്കണുകൾ കോഡിൽ കണ്ടെത്തിയാൽ ഒരു സുരക്ഷാ മുന്നറിയിപ്പ് സൃഷ്ടിക്കുന്നതിലേക്ക് നയിക്കുന്നു. വിവിധ തരം കീകൾ, ടോക്കണുകൾ, സർട്ടിഫിക്കറ്റുകൾ, ക്രെഡൻഷ്യലുകൾ എന്നിവ തിരിച്ചറിയുന്നതിനായി മൊത്തം 69 ടെംപ്ലേറ്റുകൾ നടപ്പിലാക്കിയിട്ടുണ്ട്. തെറ്റായ പോസിറ്റീവുകൾ ഇല്ലാതാക്കാൻ, ഉറപ്പുള്ള ടോക്കൺ തരങ്ങൾ മാത്രമേ പരിശോധിക്കൂ. ഒരു ബ്ലോക്കിന് ശേഷം, പ്രശ്‌നമുള്ള കോഡ് അവലോകനം ചെയ്യാനും ലീക്ക് പരിഹരിക്കാനും വീണ്ടും കമ്മിറ്റ് ചെയ്യാനോ ബ്ലോക്ക് തെറ്റാണെന്ന് അടയാളപ്പെടുത്താനോ ഡവലപ്പറോട് ആവശ്യപ്പെടുന്നു.

GitHub അഡ്വാൻസ്ഡ് സെക്യൂരിറ്റി സേവനത്തിലേക്ക് ആക്‌സസ് ഉള്ള ഓർഗനൈസേഷനുകൾക്ക് മാത്രമേ ചോർച്ച തടയുന്നതിനുള്ള ഓപ്ഷൻ നിലവിൽ ലഭ്യമാകൂ. എല്ലാ പബ്ലിക് റിപ്പോസിറ്ററികൾക്കും നിഷ്ക്രിയ മോഡ് സ്കാനിംഗ് സൌജന്യമാണ്, എന്നാൽ സ്വകാര്യ റിപ്പോസിറ്ററികൾക്കായി പണമടച്ചിരിക്കുന്നു. സ്വകാര്യ റിപ്പോസിറ്ററികളിലെ 700 ആയിരത്തിലധികം രഹസ്യ ഡാറ്റ ചോർച്ചകൾ നിഷ്ക്രിയ സ്കാനിംഗ് ഇതിനകം തിരിച്ചറിഞ്ഞിട്ടുണ്ടെന്ന് റിപ്പോർട്ട് ചെയ്യുന്നു.

അവലംബം: opennet.ru