OpenForum RSS: GitHub включил по умолчанию систему защиты от утечек токенов к API https://www.opennet.ru/openforum/vsluhforumID3/133026.html GitHub объявил о включении по умолчанию для всех публичных репозиториев механизма защиты от попадания в репозитории конфиденциальных данных, по недосмотру оставленных разработчиками в коде. Например, случается, что в репозиторий попадают файлы конфигурации с паролями к СУБД, токены или ключи доступа к API. Ранее сканирование осуществлялось в пассивном режиме и позволяло выявлять уже произошедшие утечки, попавшие в репозиторий. Теперь проверка осуществляется автоматически на стадии публикации (git push) и приводит к выводу предупреждения при попытке добавления коммитов, в которых выявлено наличие конфиденциальных данных...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60719<br> GitHub включил по умолчанию систему защиты от утечек токенов... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/133026.html#29 Mon, 04 Mar 2024 14:37:07 GMT acceptable use policy же.<br> GitHub включил по умолчанию систему защиты от утечек токенов... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/133026.html#28 Mon, 04 Mar 2024 11:57:36 GMT Формулировки Аджайл вообще очень размыты. Вроде конкретно, а вроде и нет. Причём размыты настолько что большинство процессов можно выдать за Аджайл.<br> GitHub включил по умолчанию систему защиты от утечек токенов... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/133026.html#27 Mon, 04 Mar 2024 08:39:31 GMT А когда открытые ключи скроют?<br> GitHub включил по умолчанию систему защиты от утечек токенов... (Golangdev) https://www.opennet.ru/openforum/vsluhforumID3/133026.html#24 Sun, 03 Mar 2024 23:20:32 GMT плюсую<br><br>сам так креды стягиваю<br> GitHub включил по умолчанию систему защиты от утечек токенов... (12yoexpert) https://www.opennet.ru/openforum/vsluhforumID3/133026.html#23 Sun, 03 Mar 2024 21:57:48 GMT ну venv, чего ты к словам прикапываешься?<br> GitHub включил по умолчанию систему защиты от утечек токенов... (bergentroll) https://www.opennet.ru/openforum/vsluhforumID3/133026.html#22 Sun, 03 Mar 2024 18:13:16 GMT Нет, это текстовый файл с переменными.<br> GitHub включил по умолчанию систему защиты от утечек токенов... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/133026.html#21 Sun, 03 Mar 2024 15:08:41 GMT В base64 заверни.<br> GitHub включил по умолчанию систему защиты от утечек токенов... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/133026.html#20 Sun, 03 Mar 2024 14:15:58 GMT Интересно, а если это уже прокешили? Что выложено в интернете, не так легко стереть.<br> GitHub включил по умолчанию систему защиты от утечек токенов... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/133026.html#19 Sun, 03 Mar 2024 14:00:14 GMT Конечно, автор выше упоминает "да и просто запрещённые вещи, вроде AUP"<br>Если он про AUP (Agile Unified Process), то да к агилю детей подпускать вообще негуманно!<br>Вдруг они проникнутся вредными идеями и вырастут каким-то аджайл-коучем!<br>