GitHub domyślnie włączył system ochrony przed wyciekiem tokenów do API.
GitHub ogłosił włączenie domyślnie dla wszystkich publicznych repozytoriów mechanizmu ochrony przed przypadkowym umieszczeniem w repozytoriach poufnych danych, które deweloperzy zostawili w kodzie. Na przykład zdarza się, że do repozytorium trafiają pliki konfiguracyjne z hasłami do baz danych, tokenami lub kluczami dostępu do API. Wcześniej skanowanie odbywało się w trybie pasywnym i pozwalało wykrywać już występujące wycieki, które trafiły […]
