{"id":183679,"date":"2026-10-07T22:54:32","date_gmt":"2026-10-07T20:54:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/v-github-vyyavleno-543-tysyachi-ostavlennyh-v-repozitoriyah-dejstvuyushhih-tokenov-klyuchej-i-parolej"},"modified":"2026-10-07T22:54:38","modified_gmt":"2026-10-07T20:54:38","slug":"543000-active-tokens-keys-and-passwords-found-in-github-repositories","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/543000-active-tokens-keys-and-passwords-found-in-github-repositories","title":{"rendered":"P\u00e5 GitHub har 543 tusen aktiva tokens, nycklar och l\u00f6senord p\u00e5tr\u00e4ffats kvar i repo.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Truffle Security har publicerat resultaten av en analys av dataintr\u00e5ng p\u00e5 konton som finns i repositoryn hos GitHub. Vid skanning av 224 miljoner repository, best\u00e5ende av 58 miljarder filer, uppt\u00e4cktes 543 000 unika kontouppgifter (token, nycklar och l\u00f6senord) som fortfarande \u00e4r aktiva. De aktiva kontouppgifterna har funnits i repositoryn i minst ett \u00e5r, eftersom studien anv\u00e4nde ett snapshot av GitHub fr\u00e5n den 7 augusti f\u00f6rra \u00e5ret, och verifieringen av kontouppgifternas aktualitet, som genomf\u00f6rdes via testanrop till API, n\u00e4tverkstj\u00e4nster och v\u00e4rdar, utf\u00f6rdes i slutet av juli i \u00e5r. <\/p>\n
Den medeltagna tiden som kontouppgifterna var tillg\u00e4ngliga i \u00f6ppet l\u00e4ge uppskattades till 784 dagar, d\u00e4r de \u00e4ldsta fortfarande aktiva \u00e5tkomstnycklarna daterades till 2009. Cirka 200 000 av de uppt\u00e4ckta aktiva kontouppgifterna lades upp i repositories efter att GitHub automatiskt aktiverade mekanismen f\u00f6r att blockera l\u00e4ckage av konfidentiell data och \u00e5tkomsttoken vid push-anrop. L\u00e4ckorna k\u00e4nde inte igen p\u00e5 grund av deras placering i format som inte st\u00f6ds av den implementerade skyddet, trots att aktiveringen av filtren minskade l\u00e4ckagen av de igenk\u00e4nnbara kontouppgifterna med n\u00e4stan h\u00e4lften. <\/p>\n
Det visade sig att GitHub framg\u00e5ngsrikt identifierar l\u00e4ckor av token till popul\u00e4ra tj\u00e4nster, s\u00e5som GitHub, AWS, Slack, SendGrid, Stripe och GCP, men missar kvarl\u00e4mnade anslutningsparametrar f\u00f6r databaser, \u00e5tkomstnycklar till Google API och privata nycklar. Anslutningsparametrar f\u00f6r databaser och privata nycklar blockeras som standard f\u00f6r att undvika falska positiva resultat. \u00c5tkomstnycklar till Google API blockeras inte eftersom de har prefixet AIzaSy, som de \u00f6ppna nycklarna til Google Maps, avsedda f\u00f6r integration p\u00e5 webbsidor. <\/p>\n
N\u00e4r det g\u00e4ller de uppt\u00e4ckta inloggningsuppgifterna som visade sig vara ont anv\u00e4nda, s\u00e5 h\u00f6rde en stor del av dem till \u00e5tkomsttoken och nycklar kopplade till tj\u00e4nster som erbjuder \u00e5terkallningsmetoder. Till exempel, av 101886 NPM-token identifierades endast en aktiv (0,001%), av 73048 GitHub-token - 260 (0,35%), och av 30437 Hugging Face-token - 15 (0,05%). F\u00f6r Stripe-nycklar var \u00f6verlevnadsgraden 4%, AWS - 8%, GCP - 8%, Slack - 2%, GitLab - 0,64%. Som j\u00e4mf\u00f6relse var av 12985 identifierade anslutningsparametrar f\u00f6r PostgreSQL-databaser 11465 aktiva (88%), av 2421 anslutningsparametrar f\u00f6r MySQL - 1806 (74%), av 126963 Google Cloud-tj\u00e4nstekonton - 69041 (54%), av 3790 Docker Hub-token - 1244 (33%), och av 22800 nycklar till SendGrid - 9189 (40%). <\/p>\n