ЭХ

Этичный Хакер

IT и технологии · 4 ноября 2026 г.

Открыть канал в MAX

😈 Утечки секретов в Git: как найти забытые API-ключи

😈 Утечки секретов в Git: как найти забытые API-ключи Разработчик случайно добавил API-ключ в репозиторий, заметил ошибку и удалил его следующим коммитом. Казалось бы, проблема решена — Но Git сохраняет историю изменений, поэтому секрет может оставаться доступным даже спустя месяцы В сегодняшней статье разобрали, как находить подобные утечки с помощью Gitleaks — инструмента для поиска токенов, паролей и других чувствительных данных в репозиториях В статье рассмотрим: ◦ Где чаще всего прячутся API-ключи и токены ◦ Как проверить репозиторий и историю коммитов ◦ Почему .gitignore не спасает от уже допущенных утечек ◦ Как автоматизировать поиск секретов через CI/CD ◦ Что делать, если действующий ключ уже оказался в открытом доступе 🗣️ Ссылка на чтиво 🧑‍💻 Этичный хакер