{"id":103709,"date":"2022-04-05T09:36:58","date_gmt":"2022-04-05T07:36:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api"},"modified":"2022-04-05T09:36:58","modified_gmt":"2022-04-05T07:36:58","slug":"github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/github-realizoval-vozmozhnost-uprezhdayushhej-blokirovki-utechek-tokenov-k-api","title":{"rendered":"O GitHub implementou a possibilidade de bloqueio preventivo de vazamentos de tokens para a API.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
O GitHub anunciou o fortalecimento da prote\u00e7\u00e3o contra a inclus\u00e3o de dados confidenciais em reposit\u00f3rios, deixados inadvertidamente pelos desenvolvedores no c\u00f3digo. Por exemplo, \u00e9 comum que arquivos de configura\u00e7\u00e3o com senhas de bancos de dados, tokens ou chaves de acesso \u00e0 API sejam inclu\u00eddos no reposit\u00f3rio. Anteriormente, a varredura era realizada de forma passiva e permitia identificar vazamentos que j\u00e1 ocorreram. Para prevenir vazamentos, o GitHub come\u00e7ou a fornecer uma op\u00e7\u00e3o para bloquear automaticamente os commits que contenham dados confidenciais. <\/p>\n
A verifica\u00e7\u00e3o \u00e9 realizada durante a execu\u00e7\u00e3o do git push e gera um aviso de viola\u00e7\u00e3o de seguran\u00e7a se forem encontrados tokens para conex\u00e3o com APIs comuns no c\u00f3digo. Foram implementados 69 modelos para identificar diferentes tipos de chaves, tokens, certificados e credenciais. Para evitar falsos positivos, apenas tipos de tokens que podem ser garantidamente identificados s\u00e3o verificados. Ap\u00f3s o bloqueio, o desenvolvedor \u00e9 solicitado a revisar o c\u00f3digo problem\u00e1tico, corrigir a falha e repetir o commit ou marcar o bloqueio como falso. <\/p>\n
A op\u00e7\u00e3o para bloquear preventivamente vazamentos est\u00e1 dispon\u00edvel apenas para organiza\u00e7\u00f5es que t\u00eam acesso ao servi\u00e7o \"GitHub Advanced Security\". A varredura em modo passivo \u00e9 realizada gratuitamente para todos os reposit\u00f3rios p\u00fablicos, mas permanece paga para reposit\u00f3rios privados. Relata-se que a varredura passiva j\u00e1 identificou mais de 700 mil vazamentos de dados confidenciais em reposit\u00f3rios privados. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"