У відкритих репозиторіях GitHub знайшли понад 543 тисячі чинних даних доступу
У відкритих репозиторіях GitHub у липні залишалися чинними понад 543 тисячі облікових даних, які раніше випадково оприлюднили користувачі. Такого висновку дійшла компанія Truffle Security, яка проаналізувала 224 мільйони репозиторіїв і понад 58 мільярдів файлів, повідомляє BleepingComputer.
Дослідники виявили 543 699 унікальних чинних облікових даних, що повторювалися у більш ніж 1,1 мільйона файлів і репозиторіїв, зокрема у форках. Медіанний строк, протягом якого унікальні дані доступу лишалися публічними, становив 784 дні.
Приблизно 10% робочих облікових даних були старшими за 6,3 року. Найстаріші з них датувалися 2009 роком. Оцінку провели на наборі даних для навчання великих мовних моделей, створеному на основі сканування, завершеного 7 серпня 2025 року.
За даними Truffle Security, щільність чинних секретів у коді зростала: з 3,72 на мільйон файлів у 2015 році до пікових 11,62 у 2025 році. Компанія також порівняла результат із попереднім скануванням Hugging Face, де в серпні було виявлено 221 303 робочі облікові дані.
GitHub запровадив функцію Push Protection для користувачів Advanced Security у квітні 2022 року, а для публічних репозиторіїв вона стала доступною у травні 2023-го. Механізм перевіряє код, що завантажують, на наявність шаблонів секретів — зокрема ключів API та токенів доступу — і може заблокувати публікацію. Водночас він не відкликає дані, які вже стали доступними раніше.
Із виявлених у липні даних 199 843 були оприлюднені після того, як GitHub увімкнув Push Protection за замовчуванням для всіх користувачів у лютому 2024 року. Це близько 36,8% загальної кількості. Ще 51,8% чинних секретів належали до категорій, які стандартний захист не блокує, зокрема рядків підключення до баз даних і ключів Google API. Водночас у категоріях, охоплених захистом, рівень витоків знизився на 53%.
Імовірність відкликання даних суттєво відрізнялася залежно від сервісу. Серед 101 886 оприлюднених токенів npm чинним залишався один, тоді як із 126 963 облікових даних сервісних акаунтів Google Cloud робочими були 69 041.
- Останні
- Популярні
Новини по днях
30 вересня 2026
