В GitHub выявлено 543 тысячи оставленных в репозиториях действующих токенов, ключей и паролей

Компания Truffle Security опубликовала результаты анализа утечек учётных данных в репозиториях на GitHub. В результате сканирования 224 млн репозиториев, насчитывающих 58 миллиардов файлов, было выявлено 543 тысячи уникальных учётных данных (токенов, ключей и паролей), продолжающих действовать. Действующие учётные данные оставались в репозиториях как минимум год, так как в исследовании использовался срез состояния GitHub от 7 августа прошлого года, а проверка актуальности в связанных с учётными данными сервисах была выполнена в конце июля нынешнего года.

👉@sysadminoff

https://www.opennet.ru/opennews/art.shtml?num=66419