GitHub ਨੇ API ਨੂੰ ਟੋਕਨ ਲੀਕ ਨੂੰ ਸਰਗਰਮੀ ਨਾਲ ਬਲੌਕ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਹੈ

GitHub ਨੇ ਘੋਸ਼ਣਾ ਕੀਤੀ ਕਿ ਉਸਨੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ​​​​ਕੀਤਾ ਹੈ ਜੋ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਇਸਦੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਤੋਂ ਅਣਜਾਣੇ ਵਿੱਚ ਕੋਡ ਵਿੱਚ ਛੱਡ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਉਦਾਹਰਨ ਲਈ, ਅਜਿਹਾ ਹੁੰਦਾ ਹੈ ਕਿ DBMS ਪਾਸਵਰਡ, ਟੋਕਨ ਜਾਂ API ਐਕਸੈਸ ਕੁੰਜੀਆਂ ਵਾਲੀਆਂ ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਖਤਮ ਹੁੰਦੀਆਂ ਹਨ। ਪਹਿਲਾਂ, ਸਕੈਨਿੰਗ ਪੈਸਿਵ ਮੋਡ ਵਿੱਚ ਕੀਤੀ ਜਾਂਦੀ ਸੀ ਅਤੇ ਉਹਨਾਂ ਲੀਕਾਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਸੀ ਜੋ ਪਹਿਲਾਂ ਹੀ ਆਈਆਂ ਸਨ ਅਤੇ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ। ਲੀਕ ਨੂੰ ਰੋਕਣ ਲਈ, GitHub ਨੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਵਾਲੇ ਕਮਿਟਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਬਲੌਕ ਕਰਨ ਦਾ ਵਿਕਲਪ ਪ੍ਰਦਾਨ ਕਰਨਾ ਵੀ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਹੈ।

ਜਾਂਚ git ਪੁਸ਼ ਦੇ ਦੌਰਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਕੋਡ ਵਿੱਚ ਮਿਆਰੀ APIs ਨਾਲ ਜੁੜਨ ਲਈ ਟੋਕਨਾਂ ਦਾ ਪਤਾ ਲੱਗਣ 'ਤੇ ਸੁਰੱਖਿਆ ਚੇਤਾਵਨੀ ਦੇ ਉਤਪਾਦਨ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ। ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੀਆਂ ਕੁੰਜੀਆਂ, ਟੋਕਨਾਂ, ਸਰਟੀਫਿਕੇਟਾਂ ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਕੁੱਲ 69 ਟੈਂਪਲੇਟ ਲਾਗੂ ਕੀਤੇ ਗਏ ਹਨ। ਝੂਠੇ ਸਕਾਰਾਤਮਕ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ, ਸਿਰਫ ਗਾਰੰਟੀਸ਼ੁਦਾ ਟੋਕਨ ਕਿਸਮਾਂ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇੱਕ ਬਲਾਕ ਤੋਂ ਬਾਅਦ, ਡਿਵੈਲਪਰ ਨੂੰ ਸਮੱਸਿਆ ਵਾਲੇ ਕੋਡ ਦੀ ਸਮੀਖਿਆ ਕਰਨ, ਲੀਕ ਨੂੰ ਠੀਕ ਕਰਨ, ਅਤੇ ਬਲਾਕ ਨੂੰ ਗਲਤ ਦੇ ਤੌਰ 'ਤੇ ਦੁਬਾਰਾ ਕਰਨ ਜਾਂ ਨਿਸ਼ਾਨਬੱਧ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ।

ਲੀਕ ਨੂੰ ਸਰਗਰਮੀ ਨਾਲ ਬਲੌਕ ਕਰਨ ਦਾ ਵਿਕਲਪ ਵਰਤਮਾਨ ਵਿੱਚ ਸਿਰਫ ਉਹਨਾਂ ਸੰਸਥਾਵਾਂ ਲਈ ਉਪਲਬਧ ਹੈ ਜਿਨ੍ਹਾਂ ਕੋਲ GitHub ਐਡਵਾਂਸਡ ਸੁਰੱਖਿਆ ਸੇਵਾ ਤੱਕ ਪਹੁੰਚ ਹੈ। ਪੈਸਿਵ ਮੋਡ ਸਕੈਨਿੰਗ ਸਾਰੀਆਂ ਜਨਤਕ ਰਿਪੋਜ਼ਟਰੀਆਂ ਲਈ ਮੁਫ਼ਤ ਹੈ, ਪਰ ਪ੍ਰਾਈਵੇਟ ਰਿਪੋਜ਼ਟਰੀਆਂ ਲਈ ਭੁਗਤਾਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਪੈਸਿਵ ਸਕੈਨਿੰਗ ਨੇ ਪਹਿਲਾਂ ਹੀ ਪ੍ਰਾਈਵੇਟ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਗੁਪਤ ਡੇਟਾ ਦੇ 700 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਲੀਕ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ।

ਸਰੋਤ: opennet.ru