GitHub ले भण्डारहरूमा गोप्य डाटा चुहावटको लागि जाँच लागू गरेको छ

GitHub ले इन्क्रिप्शन कुञ्जीहरू, DBMS पासवर्डहरू र API पहुँच टोकनहरू जस्ता भण्डारहरूमा संवेदनशील डेटाको आकस्मिक प्रकाशन ट्र्याक गर्न नि: शुल्क सेवाको परिचय घोषणा गर्‍यो। पहिले, यो सेवा बिटा परीक्षण कार्यक्रममा सहभागीहरूलाई मात्र उपलब्ध थियो, तर अब यो सबै सार्वजनिक भण्डारहरूमा प्रतिबन्ध बिना प्रदान गर्न सुरु भएको छ। तपाईंको भण्डारको स्क्यानिङ सक्षम गर्नको लागि, "कोड सुरक्षा र विश्लेषण" सेक्सनमा सेटिङहरूमा, तपाईंले "गुप्त स्क्यानिङ" विकल्प सक्रिय गर्नुपर्छ।

कुलमा, विभिन्न प्रकारका कुञ्जीहरू, टोकनहरू, प्रमाणपत्रहरू र प्रमाणहरू पहिचान गर्न 200 भन्दा बढी टेम्प्लेटहरू लागू गरिएका छन्। लीकको लागि खोज कोडमा मात्र होइन, तर मुद्दाहरू, विवरणहरू र टिप्पणीहरूमा पनि गरिन्छ। अमेजन वेब सेवाहरू, Azure, Crates.io, DigitalOcean, Google Cloud, NPM, PyPI, RubyGems र Yandex.Cloud लगायत १०० भन्दा बढी बिभिन्न सेवाहरू कभर गर्दै, गलत सकारात्मकहरूलाई हटाउनको लागि, केवल ग्यारेन्टी टोकन प्रकारहरू जाँच गरिन्छ। थप रूपमा, यसले स्व-हस्ताक्षरित प्रमाणपत्रहरू र कुञ्जीहरू पत्ता लगाउँदा अलर्टहरू पठाउन समर्थन गर्दछ।

जनवरीमा, प्रयोगले GitHub कार्यहरू प्रयोग गरेर 14 हजार भण्डारहरूको विश्लेषण गर्‍यो। नतिजाको रूपमा, गोप्य डाटाको उपस्थिति 1110 भण्डारहरूमा पत्ता लगाइएको थियो (7.9%, अर्थात् लगभग हरेक बाह्रौं)। उदाहरणका लागि, 692 GitHub एप टोकनहरू, 155 Azure भण्डारण कुञ्जीहरू, 155 GitHub व्यक्तिगत टोकनहरू, 120 Amazon AWS कुञ्जीहरू, र 50 Google API कुञ्जीहरू भण्डारहरूमा पहिचान गरिएका थिए।

स्रोत: opennet.ru