GitHub ने रेपॉजिटरीजमधील गोपनीय डेटा लीक झाल्याची तपासणी लागू केली आहे

GitHub ने एन्क्रिप्शन की, DBMS पासवर्ड आणि API ऍक्सेस टोकन्स सारख्या रेपॉजिटरीजमधील संवेदनशील डेटाच्या अपघाती प्रकाशनाचा मागोवा घेण्यासाठी विनामूल्य सेवा सुरू करण्याची घोषणा केली. पूर्वी, ही सेवा केवळ बीटा चाचणी कार्यक्रमातील सहभागींसाठी उपलब्ध होती, परंतु आता ती सर्व सार्वजनिक भांडारांसाठी निर्बंधांशिवाय प्रदान केली जाऊ लागली आहे. तुमच्या भांडाराचे स्कॅनिंग सक्षम करण्यासाठी, "कोड सुरक्षा आणि विश्लेषण" विभागातील सेटिंग्जमध्ये, तुम्ही "गुप्त स्कॅनिंग" पर्याय सक्रिय केला पाहिजे.

एकूण, विविध प्रकारच्या की, टोकन, प्रमाणपत्रे आणि क्रेडेन्शियल्स ओळखण्यासाठी 200 हून अधिक टेम्पलेट्स लागू करण्यात आली आहेत. लीकचा शोध केवळ कोडमध्येच नाही तर समस्या, वर्णन आणि टिप्पण्यांमध्ये देखील केला जातो. खोट्या सकारात्मक गोष्टी दूर करण्यासाठी, Amazon Web Services, Azure, Crates.io, DigitalOcean, Google Cloud, NPM, PyPI, RubyGems आणि Yandex.Cloud यासह 100 पेक्षा जास्त सेवांचा समावेश असलेल्या, फक्त हमी टोकन प्रकार तपासले जातात. याव्यतिरिक्त, जेव्हा स्व-स्वाक्षरी केलेले प्रमाणपत्रे आणि की आढळतात तेव्हा ते सूचना पाठविण्यास समर्थन देते.

जानेवारीमध्ये, प्रयोगाने गिटहब ऍक्शन्स वापरून 14 हजार रिपॉझिटरीजचे विश्लेषण केले. परिणामी, गुप्त डेटाची उपस्थिती 1110 रेपॉजिटरीजमध्ये आढळली (7.9%, म्हणजे जवळजवळ प्रत्येक बाराव्या). उदाहरणार्थ, 692 GitHub अॅप टोकन, 155 Azure स्टोरेज की, 155 GitHub वैयक्तिक टोकन, 120 Amazon AWS की आणि 50 Google API की रिपॉजिटरीमध्ये ओळखल्या गेल्या.

स्त्रोत: opennet.ru