GitHub Cloudflare tokenlarını taramaya başladı

**+++++**::. ......... ..::**++++++**:.. *+++++++*::.. ........ ..:**++++++**::... *+++++++*::... .......... ..:**+++++**:::... **+++++**::........::::::.. .::*******:::.... ***++***:::.....:::*****::.. ..::***::::.....: :*****:::.....:::********:.. ..::::::........: ::::::........::**+++++**:.. ......... ..: ....... ...::*+++++++*::.. ........ .. .... ..::*+++++++*::.. .......... .. ... .::**+++++**::........::::::.. . .. ..:***++***:::.....:::*****::. . .. ..::*****:::.....:::********:.. . :. ...::::::........::**+++++**:.. .. :. ....:..... ...::*+++++++*::.. ... :.. ........ ..::*+++++++*::.. ..... :... ......... .::**+++++**::........::::: ::.........::::... ..:***++***:::.....:::****: ::......::::*:::.. ..::*****:::.....:::******* .....:::*******:.. ...::::::........::**+++++* ....:::**++++**::. ....:..... ...:**+++++++ ...::**++++++**:.. ........ ..:**+++++++ ..:**++++++**:... ......... .::**+++++* ..:**++++++**::.........::::... ..:***++*** .::**++++**:::......::::*:::.. ..::*****:: ..:*******:::....:::*******:.. ...:::::::. ..::::::::......:::**++++**::. ....::.... ...::::.........::**++++++**:.. ........ ......... ..::**++++++**:.. ......... ........ ..:**++++++**::.........::::... ...::.... .::**++++**:::......::::::::.. ::::::.. .::*******:::....:::*******:.. *****::.. ..::::::::......:::**++++**::. *++***:.. ...::::.........::**++++++**:.. ++++**::. ......... ..::**++++++**:.. +++++*::.. ........ ..:**++++++**::... .. +++++*::... ....::.... ..:***++++**::....... ++++**::.......:::::::.. .::*******:::....::: *****:::....::::*****::.. ..:::*::::......:::* **::::.....:::***++***:.. ...::::.........::** :::........::**+++++**::. ......... ..::** ... ..:**+++++++*::.. ........ ..:** . ..::*++++++**::... .....:.... ..:** .::**+++++**::.......:::::::.. .::* ..:********:::.....:::*****::. ..:: ..::*****:::.....:::***++***:.. ...: ...::::::........::**+++++**:.. ..... ......... ..:**+++++++*::.. ...... ........ ..::*++++++**::... ......... . ......... .::**+++++**::........::::::.. .......:::::... ..:********:::.....:::*****::. ....:::****::.. ..::*****:::.....:::***++***:. ..:::*******::. ...::::::........::**+++++**:. .::***+++++*::. .......... ...:**+++++++*:: .::**++++++**:.. ........ ..:**++++++**:: ..:**++++++**:... ........ .::**+++++**:: ..:**++++++**::........:::::... ..:********::: .::**+++***::......::::***::.. ..::*****:::.. ..:******:::.....:::*******:.. ...::::::..... ..::::::::......::***++++**::. .......... ...:::.... ...::**++++++**:.. ........ ........ ..:**++++++**:... ........ ...... ..:**++++++**::........:::::... :::... .::**+++***::......::::**:::.. :::.. ..:******:::.....:::*******:.. **::.. ..::::::::......:::**++++**::. +**:.. ...:::..... ...::**++++++**:.. +**::. ........ .::**++++++**:... . ++*::.. ........ ..:**++++++**::......... +**::... ....:::.... .::**+++***::......:::: ***::.......:::::::.. .::******:::.....:::*** **::.....:::******::.. ..::::::::......:::**++ ::......::***+++***:.. ...:::..... ...::**+++ ........::**+++++**::. ........ ..::**+++ ..:**+++++++*::.. ........ ..:**+++ ..::*++++++**::... .....::.... ..:***++ .::**++++***::.......:::::::.. .::**** ..:********::.....:::******::.. ..::::: ..:::***:::......::***+++***:.. ...:::. ...:::::.........::**+++++**::. ........ ......... ..:**+++++++*::.. ........

Yeni algılayıcı

GitHub secret scanning, `cloudflare_access_service_token` türündeki Cloudflare Access servis tokenlarını artık otomatik olarak tanıyabiliyor.

Kullanıcı sırrı olarak sınıflandırılan eşleşmeler, secret scanning etkin olan herkese açık veya özel depolarda uyarı oluşturuyor.

Neden önemli?

Yanlışlıkla commit edilen servis tokenları, Cloudflare Access arkasındaki sistemlere yetkisiz erişim riski doğurabilir. Algılayıcı bu tür sızıntıların daha erken fark edilmesine yardımcı oluyor.

Uyarı alan ekiplerin tokenı yalnızca dosyadan silmekle yetinmeyip Cloudflare tarafında iptal etmesi, yenisini üretmesi ve Git geçmişini de incelemesi gerekiyor.

Yeni algılayıcı

GitHub secret scanning, `cloudflare_access_service_token` türündeki Cloudflare Access servis tokenlarını artık otomatik olarak tanıyabiliyor.

Kullanıcı sırrı olarak sınıflandırılan eşleşmeler, secret scanning etkin olan herkese açık veya özel depolarda uyarı oluşturuyor.

Neden önemli?

Uyarı alan ekiplerin tokenı yalnızca dosyadan silmekle yetinmeyip Cloudflare tarafında iptal etmesi, yenisini üretmesi ve Git geçmişini de incelemesi gerekiyor.

Gizlilik tercihleri

GitHub, Cloudflare servis tokenlarını secret scanning kapsamına aldı

Yeni algılayıcı

Neden önemli?

GitHub, Cloudflare servis tokenlarını secret scanning kapsamına aldı

Yeni algılayıcı

Neden önemli?

Yeni algılayıcı

Neden önemli?

Diğer haberler

GitHub public monitoring uyarılarına doğrudan bağlantı ekledi

GitHub, Actions günlüklerinde sır taramasını önizlemeye açtı

OpenAI, model işlerini durdurabilen Control Room’u anlattı

Yeni algılayıcı

Neden önemli?

Diğer haberler

GitHub public monitoring uyarılarına doğrudan bağlantı ekledi

GitHub, Actions günlüklerinde sır taramasını önizlemeye açtı

OpenAI, model işlerini durdurabilen Control Room’u anlattı