{"id":107040,"date":"2023-03-02T12:48:19","date_gmt":"2023-03-02T10:48:19","guid":{"rendered":"https:\/\/prohoster.info\/?p=107040"},"modified":"2023-03-03T15:16:29","modified_gmt":"2023-03-03T13:16:29","slug":"github-realizoval-proverku-utechki-konfidenczialnyh-dannyh-v-repozitoriyah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/github-realizoval-proverku-utechki-konfidenczialnyh-dannyh-v-repozitoriyah","title":{"rendered":"GitHub heeft controle op lekken van gevoelige gegevens in repositories ge\u00efmplementeerd.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GitHub heeft aangekondigd een gratis service in te voeren voor het opsporen van ongewenste publicaties van vertrouwelijke gegevens in repositories, zoals encryptiesleutels, wachtwoorden voor databases en toegangstokens voor API's. Voorheen was deze service alleen beschikbaar voor deelnemers aan het b\u00e8taprogramma, maar wordt nu zonder beperkingen aan alle openbare repositories aangeboden. Om de controle voor uw repository in te schakelen, moet u in de instellingen onder het gedeelte «Codebeveiliging en analyse» de optie «Secret scanning» activeren. <\/p>\n
Er zijn in totaal meer dan 200 sjablonen ge\u00efmplementeerd voor het detecteren van verschillende soorten sleutels, tokens, certificaten en inloggegevens. Het opsporen van lekken gebeurt niet alleen in de code, maar ook in issues, beschrijvingen en opmerkingen. Om valse alarmen te vermijden, worden alleen gegarandeerd te identificeren soorten tokens gecontroleerd, die meer dan 100 verschillende diensten beslaan, waaronder Amazon Web Services, Azure, Crates.io, DigitalOcean, Google Cloud, NPM, PyPI, RubyGems en Yandex.Cloud. Daarnaast wordt ondersteuning geboden voor het verzenden van waarschuwingen bij het detecteren van zelfondertekende certificaten en sleutels. <\/p>\n
In januari werden in het kader van een experiment 14.000 repositories geanalyseerd die gebruikmaken van GitHub Actions. Dit resulteerde in de ontdekking van gevoelige gegevens in 1110 repositories (7,9%, oftewel bijna \u00e9\u00e9n op de twaalf). Bijvoorbeeld, in de repositories zijn 692 GitHub App-tokens, 155 Azure Storage-sleutels, 155 GitHub Personal-tokens, 120 Amazon AWS-sleutels en 50 Google API-sleutels aangetroffen. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"