{"id":183679,"date":"2026-10-07T22:54:32","date_gmt":"2026-10-07T20:54:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/v-github-vyyavleno-543-tysyachi-ostavlennyh-v-repozitoriyah-dejstvuyushhih-tokenov-klyuchej-i-parolej"},"modified":"2026-10-07T22:54:38","modified_gmt":"2026-10-07T20:54:38","slug":"543000-active-tokens-keys-and-passwords-found-in-github-repositories","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/543000-active-tokens-keys-and-passwords-found-in-github-repositories","title":{"rendered":"GitHub heeft 543.000 actieve tokens, sleutels en wachtwoorden aangetroffen in repositories","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Het bedrijf Truffle Security heeft de resultaten gepubliceerd van een analyse van datalekken in repositories die op GitHub zijn geplaatst. Tijdens het scannen van 224 miljoen repositories, die samen 58 miljard bestanden omvatten, zijn er 543.000 unieke, nog actieve referenties (tokens, sleutels en wachtwoorden) ontdekt. Deze actieve referenties bleven met een minimum van een jaar in de repositories, aangezien het onderzoek gebruik maakte van een momentopname van de toestand van GitHub van 7 augustus vorig jaar, en de validatie van de referenties, uitgevoerd via testaanroepen naar API's, netwerksystemen en hosts, werd aan het eind van juli van dit jaar gedaan. <\/p>\n
De mediane tijd dat referenties openbaar toegankelijk waren, werd geschat op 784 dagen, waarbij de oudste nog actieve toegangssleutels dateerden uit 2009. Ongeveer 200.000 ontdekte actieve referenties werden toegevoegd aan de repositories nadat GitHub standaard de mechanismen had ingeschakeld om datalekken van gevoelige informatie en toegangstokens te blokkeren, die een controle uitvoert tijdens het indienen van push-verzoeken. Datalekken werden niet herkend door plaatsing in formaten die niet ondersteund werden door de ingeschakelde bescherming, terwijl direct inschakelen van filters ongeveer de helft van de herkenningen van referenties reduceerde. <\/p>\n
Het blijkt dat GitHub succesvol datalekken van tokens naar populaire diensten zoals GitHub, AWS, Slack, SendGrid, Stripe en GCP identificeert, maar de achtergelaten verbindingsparameters voor databases, toegangssleutels voor de Google API en private sleutels mist. Verbindingsparameters voor databases en private sleutels worden standaard niet geblokkeerd om valse positieven te vermijden. Toegangssleutels voor de Google API worden niet geblokkeerd omdat ze de prefix AIzaSy hebben, net als openbare sleutels van Google Maps die bedoeld zijn voor integratie op webpagina's. <\/p>\n
Wat betreft de gevonden inloggegevens die niet werkten, betreft het grootste deel van deze toegangstokens en sleutels die gerelateerd zijn aan diensten die een intrekkingsmechanisme bieden. Van de 101886 NPM-tokens bleek er slechts \u00e9\u00e9n geldig te zijn (0,001%), van de 73048 GitHub-tokens waren er 260 (0,35%), en van de 30437 Hugging Face-tokens waren er 15 (0,05%). Voor Stripe was de overlevingsgraad 4%, AWS 8%, GCP 8%, Slack 2%, GitLab 0,64%. Ter vergelijking: van de 12985 ge\u00efdentificeerde verbindingsparameters voor de PostgreSQL-database bleven er 11465 actief (88%), van de 2421 verbindingsparameters voor MySQL waren er 1806 (74%), van de 126963 service-accounts van Google Cloud waren er 69041 (54%), van de 3790 tokens voor Docker Hub waren er 1244 (33%), en van de 22800 sleutels voor SendGrid waren er 9189 (40%). <\/p>\n