{"id":103709,"date":"2022-04-05T09:36:58","date_gmt":"2022-04-05T07:36:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api"},"modified":"2022-04-05T09:36:58","modified_gmt":"2022-04-05T07:36:58","slug":"github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api","title":{"rendered":"GitHub heeft de mogelijkheid tot preventieve blokkering van API-tokenlekken ge\u00efmplementeerd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub heeft aangekondigd de bescherming tegen het per ongeluk opnemen van vertrouwelijke gegevens in repositories te versterken, die door ontwikkelaars in de code zijn achtergelaten. Het komt voor dat configuratiebestanden met wachtwoorden voor databases, tokens of toegangssleutels voor API's in een repository terechtkomen. Voorheen vond de scanning plaats in een passieve modus en stelde het gebruikers in staat om al eerder opgetreden lekken in de repository aan te tonen. Om lekken te voorkomen, biedt GitHub nu een optie voor het automatisch blokkeren van commits waarin vertrouwelijke gegevens zijn aangetroffen. <\/p>\n
De controle vindt plaats bij het uitvoeren van git push en resulteert in een waarschuwing over een beveiligingsschending als er tokens voor verbinding met standaard API's in de code worden aangetroffen. Er zijn in totaal 69 sjablonen ge\u00efmplementeerd om verschillende soorten sleutels, tokens, certificaten en inloggegevens te identificeren. Om valse positieven te voorkomen, worden alleen gegarandeerd identificeerbare types tokens gecontroleerd. Na blokkering wordt de ontwikkelaar gevraagd om de problematische code te herzien, het lek te verhelpen en de commit opnieuw uit te voeren of de blokkering als vals te markeren. <\/p>\n
De optie voor preventieve blokkering van datalekken is momenteel alleen beschikbaar voor organisaties die toegang hebben tot de service 'GitHub Advanced Security'. Passief scannen is gratis voor alle openbare repositories, maar blijft betaald voor priv\u00e9 repositories. Er wordt gemeld dat passief scannen al meer dan 700.000 lekken van vertrouwelijke gegevens in priv\u00e9 repositories heeft ontdekt. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"