В GitHub нашли 543 тысячи действующих утёкших учётных данных

Исследователи проверили данные из крупнейшего массива публичных репозиториев GitHub и обнаружили 543 699 уникальных действующих секретов. Медианный срок жизни таких учётных данных в открытом коде составил 784 дня, а самый старый найденный секрет оставался рабочим более 16 лет.

GitHub уже усилил защиту, но она не закрывает все типы секретов, а часть опубликованных токенов и ключей всё равно продолжает работать. Авторы советуют не просто удалять секрет из кода, а сразу заменять его и проверять историю репозитория.

@forgeeks | @forgeeksflash