GitHub ले भण्डारहरूमा गोप्य डेटा चुहावटको लागि जाँच लागू गरेको छ

GitHub ले एन्क्रिप्शन कुञ्जीहरू, डाटाबेस पासवर्डहरू, र API पहुँच टोकनहरू जस्ता संवेदनशील डेटाको आकस्मिक प्रकाशनको लागि भण्डारहरूको निगरानीको लागि नि:शुल्क सेवा सुरु गर्ने घोषणा गर्‍यो। पहिले केवल बिटा कार्यक्रम सहभागीहरूका लागि उपलब्ध थियो, यो सेवा अब सबै सार्वजनिक भण्डारहरूमा प्रतिबन्ध बिना रोल आउट गरिएको छ। तपाईंको भण्डारको लागि अनुगमन सक्षम गर्न, तपाईंको सेटिङहरूको "कोड सुरक्षा र विश्लेषण" खण्डमा "गोप्य स्क्यानिङ" विकल्प सक्षम गर्नुहोस्।

विभिन्न प्रकारका कुञ्जीहरू, टोकनहरू, प्रमाणपत्रहरू, र प्रमाणहरू पत्ता लगाउन २०० भन्दा बढी टेम्प्लेटहरू लागू गरिएको छ। चुहावट पत्ता लगाउने काम कोडमा मात्र नभई मुद्दाहरू, विवरणहरू र टिप्पणीहरूमा पनि गरिन्छ। गलत सकारात्मकताहरू हटाउन, Amazon Web Services, Azure, Crates.io, DigitalOcean, Google Cloud, NPM, PyPI, RubyGems, र Yandex.Cloud सहित १०० भन्दा बढी विभिन्न सेवाहरू समेट्ने ग्यारेन्टी गरिएका टोकन प्रकारहरू मात्र जाँच गरिन्छ। स्व-हस्ताक्षरित प्रमाणपत्रहरू र कुञ्जीहरू पत्ता लाग्दा अलर्टहरू पनि पठाइन्छ।

जनवरीमा, एक प्रयोगको क्रममा GitHub Actions प्रयोग गर्ने १४,००० भण्डारहरूको विश्लेषण गरिएको थियो। १,११० भण्डारहरूमा गोप्य डेटा फेला परेको थियो (७.९%, वा लगभग बाह्र मध्ये एक)। उदाहरणका लागि, भण्डारहरूमा ६९२ GitHub एप टोकनहरू, १५५ Azure भण्डारण कुञ्जीहरू, १५५ GitHub व्यक्तिगत टोकनहरू, १२० Amazon AWS कुञ्जीहरू, र ५० Google API कुञ्जीहरू पहिचान गरिएका थिए।

स्रोत: opennet.ru