$64 000 на удаленных файлах в Git. — 24 июля 2026 г. в 11:30:01.768
$64 000 на удаленных файлах в Git. • Ребята из Бастион опубликовали перевод очень крутой статьи на хабре, где автор восстанавливал удаленные файлы в GitHub репозиториях, находил недостижимые объекты, распаковывал .pack - файлы и находил API-ключи, активные токены и учетки. А когда он сообщил компаниям об утечках, заработал более $64 тыс. на баг-баунти. Читать статью [12 min]. • В дополнение: • Инструменты grep.app и code-search — предназначены для поиска по тексту и коду, с удобным интерфейсом для поиска в публичных репо. Эти тулзы будут полезны не только разработчикам, но и помогут в защите от утечек данных!Основные возможности следующие: • Поиск по публичным репозиториям; • Поддержка регулярных выражений; • Фильтрация по языкам программирования; • Поиск с учетом регистра; • Оптимизация для быстрого поиска. https://grep.app https://github.com/ S.E.