✔️ 543 000 живых секретов в публичных репозиториях GitHub и никто их не отозвал
✔️ 543 000 живых секретов в публичных репозиториях GitHub и никто их не отозвал Truffle Security прошлась по 224 млн репозиториев и 58 млрд файлов GitHub и нашла 543 699 уникальных действующих API-ключей, токенов и строк подключения к БД, медианное время жизни таких утечек составляет 784 дня, а самый старый рабочий секрет датируется 2009 годом. Из 126 963 найденных секретов Google Cloud действующими оказались 69 041 – больше половины. Push Protection GitHub не помогает примерно для 51,8% категорий: строки подключения к БД и Google API-ключи она просто не проверяет, а из тех категорий, что защищает, утечек стало меньше на 53%. — Секреты живут в репозиториях годами не потому, что их не находят, а потому что владельцы их не отзывают. Автоматический ротационный срок жизни учёток, TruffleHog в CI и немедленный отзыв при обнаружении это минимальная гигиена. 👀 Источник ✋ Secure Books