{"id":107040,"date":"2023-03-02T12:48:19","date_gmt":"2023-03-02T10:48:19","guid":{"rendered":"https:\/\/prohoster.info\/?p=107040"},"modified":"2023-03-03T15:16:29","modified_gmt":"2023-03-03T13:16:29","slug":"github-realizoval-proverku-utechki-konfidenczialnyh-dannyh-v-repozitoriyah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/github-realizoval-proverku-utechki-konfidenczialnyh-dannyh-v-repozitoriyah","title":{"rendered":"O GitHub implementou uma verifica\u00e7\u00e3o de vazamento de dados confidenciais em reposit\u00f3rios","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
O GitHub anunciou o lan\u00e7amento de um servi\u00e7o gratuito para rastrear publica\u00e7\u00f5es acidentais em reposit\u00f3rios de dados confidenciais, como chaves de criptografia, senhas de banco de dados e tokens de acesso \u00e0 API. Anteriormente, este servi\u00e7o estava dispon\u00edvel apenas para participantes do programa beta, mas agora est\u00e1 sendo oferecido sem restri\u00e7\u00f5es a todos os reposit\u00f3rios p\u00fablicos. Para ativar a verifica\u00e7\u00e3o do seu reposit\u00f3rio, nas configura\u00e7\u00f5es na se\u00e7\u00e3o 'Seguran\u00e7a do c\u00f3digo e an\u00e1lise', \u00e9 necess\u00e1rio ativar a op\u00e7\u00e3o 'Escaneamento de segredos'. <\/p>\n
Foram implementados mais de 200 modelos para detectar v\u00e1rios tipos de chaves, tokens, certificados e credenciais. A busca por vazamentos \u00e9 realizada n\u00e3o apenas no c\u00f3digo, mas tamb\u00e9m em issues, descri\u00e7\u00f5es e coment\u00e1rios. Para evitar falsos positivos, s\u00e3o verificados apenas tipos de tokens que podem ser identificados com precis\u00e3o, abrangendo mais de 100 servi\u00e7os diferentes, incluindo Amazon Web Services, Azure, Crates.io, DigitalOcean, Google Cloud, NPM, PyPI, RubyGems e Yandex.Cloud. Al\u00e9m disso, o envio de alertas quando certificados autoassinados e chaves s\u00e3o detectados tamb\u00e9m \u00e9 suportado. <\/p>\n
Em janeiro, durante um experimento, foram analisados 14 mil reposit\u00f3rios que utilizam GitHub Actions. Como resultado, foram encontrados dados secretos em 1110 reposit\u00f3rios (7,9%, ou seja, quase um em cada doze). Por exemplo, foram detectados 692 tokens do GitHub App, 155 chaves do Azure Storage, 155 tokens pessoais do GitHub, 120 chaves da Amazon AWS e 50 chaves da API do Google. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"