Именно так, по данным GitHub, произошла крупная утечка данных: сотрудник установил вредоносное расширение для VS Code, после чего злоумышленники получили доступ к ключам и внутренним репозиториям 😨
И это хороший пример того, что безопасность — это не только про «сложные системы защиты», но и про базовую цифровую гигиену внутри команды.
📌 Чек-лист от нас. Как соблюдать базовую безопасность:
🔴Не храните секреты в репозиториях
Пароли, токены, ключи доступа — ни в коде, ни в
.env, ни даже в истории коммитов.🔴 Проверяйте расширения VS Code перед установкой
Смотрите на Verified Publisher, права доступа и предупреждения редактора.
🔴 Не используйте один ключ для всего
Разделяйте доступы по окружениям и сервисам. Так утечка не потянет за собой всю инфраструктуру.
🔴 Регулярно перевыпускайте ключи
Особенно если есть хотя бы малейшее подозрение на компрометацию.
Сейчас атаки всё чаще идут не через лобовой взлом, а через повседневные инструменты разработчиков.
Поэтому безопасность сегодня — это уже часть ежедневной культуры разработки, а не отдельный процесс «где-то в конце проекта»! 🔐