GitHub e phatlalalitse hore e matlafalitse ts'ireletso khahlanong le data e hlokolosi e neng e siiloe ka mokhoa o sa tsebeng ka khoutu ke bahlahisi hore ba se ke ba kena polokelong ea eona. Mohlala, hoa etsahala hore lifaele tsa tlhophiso tse nang le li-password tsa DBMS, li-tokens kapa linotlolo tsa phihlello tsa API li qetelle li le sebakeng sa polokelo. Nakong e fetileng, ho hlahlojoa ho ne ho etsoa ka mokhoa oa ho etsa lintho 'me ho nolofaletsa ho tseba ho lutla ho seng ho etsahetse 'me ho kenyelelitsoe polokelong. Ho thibela ho lutla, GitHub e boetse e se e qalile ho fana ka khetho ea ho thibela boitlamo bo nang le data ea bohlokoa.
Cheke e etsoa nakong ea git push mme e lebisa molokong oa temoso ea ts'ireletso haeba li-tokens tsa ho hokela ho li-API tse tloaelehileng li fumanoa khoutu. Kakaretso ea litempele tse 69 li kentsoe ts'ebetsong ho khetholla mefuta e fapaneng ea linotlolo, li-tokens, litifikeiti le mangolo. Ho felisa matšoao a fosahetseng, ho hlahlojoa feela mefuta ea li-tokens tse tiisitsoeng. Ka mor'a thibelo, moqapi o kōptjoa hore a hlahlobe khoutu e nang le bothata, a lokise ho lutla, 'me a khutlise kapa a tšoaee thibela e le leshano.
Khetho ea ho thibela ho lutla ka matla hajoale e fumaneha feela ho mekhatlo e nang le phihlello ea ts'ebeletso ea Ts'ireletso ea GitHub Advanced. Passive mode scanning ke mahala bakeng sa polokelo eohle ea sechaba, empa e lula e lefshoa bakeng sa polokelo ea poraefete. Ho tlalehoa hore ho hlahloba feela ho se ho ntse ho tsebahatsa ho lutla ho fetang likete tse 700 tsa data ea lekunutu libakeng tsa polokelo ea poraefete.
Source: opennet.ru