GitHub har inkluderat ett system för att skydda mot läckage av API-token som standard.

GitHub har meddelat att en skyddsmekanism mot oavsiktlig läcka av konfidentiella data kommer att aktiveras som standard för alla offentliga repositorier. Detta kan inkludera filer med konfigurationsinställningar som innehåller databasanvändarnamn och lösenord, tokens eller API-åtkomstnycklar som av misstag hamnat i koden. Tidigare skedde skanningar passivt och identifierade redan inträffade läckor i repositoriet. Nu görs kontroller automatiskt vid publicering (git push) och en varning visas vid försök att lägga till commits som innehåller konfidentiella data.

Över 250 mallar har implementerats för att identifiera olika typer av nycklar, tokens, certifikat och autentiseringsuppgifter. För att undvika falska positiva resultat kontrolleras endast typer av tokens som med säkerhet kan identifieras, omfattande över 180 olika tjänster, inklusive Amazon Web Services, Azure, Crates.io, DigitalOcean, Google Cloud, NPM, PyPI, RubyGems och Yandex.Cloud. Efter att en potentiell läcka har identifierats uppmanas utvecklaren att granska den problematiska koden, åtgärda läckan och göra commit igen, eller markera blockeringen som falsk.

Källa: opennet.ru