{"id":183679,"date":"2026-10-07T22:54:32","date_gmt":"2026-10-07T20:54:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/v-github-vyyavleno-543-tysyachi-ostavlennyh-v-repozitoriyah-dejstvuyushhih-tokenov-klyuchej-i-parolej"},"modified":"2026-10-07T22:54:38","modified_gmt":"2026-10-07T20:54:38","slug":"543000-active-tokens-keys-and-passwords-found-in-github-repositories","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/543000-active-tokens-keys-and-passwords-found-in-github-repositories","title":{"rendered":"No GitHub, foram encontrados 543 mil tokens, chaves e senhas ativos deixados em reposit\u00f3rios","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A Truffle Security publicou os resultados da an\u00e1lise de vazamentos de credenciais em reposit\u00f3rios hospedados no GitHub. Atrav\u00e9s da varredura de 224 milh\u00f5es de reposit\u00f3rios, totalizando 58 bilh\u00f5es de arquivos, foram identificadas 543 mil credenciais \u00fanicas (tokens, chaves e senhas) que permanecem ativas. As credenciais ativas estavam nos reposit\u00f3rios por pelo menos um ano, pois o estudo usou um instant\u00e2neo do estado do GitHub de 7 de agosto do ano passado, e a verifica\u00e7\u00e3o da validade das credenciais, realizada por meio de chamadas de teste \u00e0 API, servi\u00e7os de rede e hosts, foi conclu\u00edda no final de julho deste ano. <\/p>\n
O tempo m\u00e9dio que as credenciais permanecem acess\u00edveis publicamente foi estimado em 784 dias, sendo que as chaves de acesso mais antigas ativas datam de 2009. Aproximadamente 200 mil credenciais ativas encontradas foram adicionadas aos reposit\u00f3rios ap\u00f3s a ativa\u00e7\u00e3o autom\u00e1tica no GitHub do mecanismo de bloqueio de vazamentos de dados confidenciais e tokens de acesso, que realiza verifica\u00e7\u00f5es na etapa de envio de solicita\u00e7\u00f5es push. Os vazamentos n\u00e3o foram reconhecidos devido ao armazenamento em formatos n\u00e3o suportados pela prote\u00e7\u00e3o implementada, embora a inclus\u00e3o direta de filtros tenha reduzido em cerca de metade os vazamentos de credenciais reconhec\u00edveis. <\/p>\n
Foi constatado que o GitHub identifica com sucesso os vazamentos de tokens para servi\u00e7os populares como GitHub, AWS, Slack, SendGrid, Stripe e GCP, mas ignora par\u00e2metros de conex\u00e3o de banco de dados, chaves de acesso da API do Google e chaves privadas deixadas no c\u00f3digo. Par\u00e2metros de conex\u00e3o de banco de dados e chaves privadas n\u00e3o s\u00e3o bloqueados por padr\u00e3o para evitar falsos positivos. As chaves de acesso da API do Google n\u00e3o s\u00e3o bloqueadas, pois possuem o prefixo AIzaSy, assim como as chaves abertas do Google Maps destinadas \u00e0 integra\u00e7\u00e3o em p\u00e1ginas web. <\/p>\n
No que diz respeito \u00e0s credenciais encontradas que se mostraram n\u00e3o funcionais, a maior parte delas refere-se a tokens de acesso e chaves associadas a servi\u00e7os que fornecem mecanismos de revoga\u00e7\u00e3o. Por exemplo, de 101886 tokens NPM, apenas um estava ativo (0,001%), de 73048 tokens GitHub - 260 (0,35%), e de 30437 tokens Hugging Face - 15 (0,05%). Para as chaves Stripe, a taxa de sobreviv\u00eancia foi de 4%, AWS - 8%, GCP - 8%, Slack - 2%, GitLab - 0,64%. Para compara\u00e7\u00e3o, de 12985 par\u00e2metros de conex\u00e3o ao banco de dados PostgreSQL, 11465 permaneceram ativos (88%), de 2421 par\u00e2metros de conex\u00e3o ao MySQL - 1806 (74%), de 126963 contas de servi\u00e7o do Google Cloud - 69041 (54%), de 3790 tokens do Docker Hub - 1244 (33%), e de 22800 chaves do SendGrid - 9189 (40%). <\/p>\n