Ваш API-ключ утечёт. Как сделать так, чтобы это ничего не стоило
По данным GitGuardian (State of Secrets Sprawl), только за 2024 год в публичный GitHub утекло около 23,7 млн секретов — ключей API, токенов, паролей. Подавляющее большинство — не результат взлома, а обычные коммиты, логи и клиентские бандлы. Свежий ключ, попавший в публичный репозиторий, боты начинают пробовать меньше чем через минуту.
Вывод, к которому мы пришли после N-го инцидента: бороться за то, чтобы ключ не утёк — проигранная война. Выигрышная — сделать утечку бесполезной.
Читать далее
Источник: habr.com
Похожие записи
Оцените материал:
Поделиться
Понравилась статья? Расскажите другим
← Предыдущая запись
Часть II. Начала дискретной математики. SQL, Комбинаторика, Тервер за 15 минут. SQL, EBNF, XPATH в 480 LOC
Следующая запись →
Компания Anthropic выводит Claude Cowork на мобильные и веб-платформы, поскольку данные об использовании показывают, что большинство пользователей не занимаются программированием.
Архив рубрики ~Обо всем~
Физики объяснили замедление потока воды в эспрессо-машине при высоком давлении. Они сварили 60 порций напитка и описали кофейную таблетку моделью пористо-упругой среды
Архив рубрики ~Обо всем~
Пропавшие 500 миллионов: космическая бомбардировка расплавила первую кору Земли.
Новости робототехники
Tesollo инициирует процесс IPO, разрабатывая гуманоидные руки
Новости робототехники
Китайцы показали роботов с максимально реалистичной человеческой кожей и красивой внешностью
Новости робототехники
ExRobotics запускает сертифицированный UL инспекционный робот для промышленных объектов в Северной Америке
Архив рубрики ~Обо всем~
В марсианской породе содержится большое количество углерода, и причина этого неясна.
Новости робототехники
Отечественный беспилотный катер «Кама» успешно прошёл испытания в Японском море
Новости робототехники
Sonair представляет собой «первый в мире», сертифицированный по безопасности ультразвуковой 3D-датчик для совместной работы человека и робота.
Новости робототехники
Первые американские беспилотные наземные транспортные средства участвуют в боевых действиях на Украине.
Архив рубрики ~Коротко из Telegram~
Инструменты недели 🧪 ChatPlayground запускает ChatGPT, Claude, Gemini и многое другое на…
Новости робототехники
Ubtech показала U1 Ultra — андроида с порами, эмоциями и…
Архив рубрики ~Обо всем~
Учёные собрали клетку с нуля — она ест, растёт и…
Архив рубрики ~Коротко из Telegram~
OpenReel — бесплатный браузерный CapCut без лимитов и вотермарок OpenReel…
Архив рубрики ~Коротко из Telegram~
GitHub решил вернуть код на болванки GitHub запускает Repo CD…
Архив рубрики ~Обо всем~
Физики объяснили замедление потока воды в эспрессо-машине при высоком давлении. Они сварили 60 порций напитка и описали кофейную таблетку моделью пористо-упругой среды
Архив рубрики ~Обо всем~
Пропавшие 500 миллионов: космическая бомбардировка расплавила первую кору Земли.
Новости робототехники
Tesollo инициирует процесс IPO, разрабатывая гуманоидные руки
Новости робототехники
Китайцы показали роботов с максимально реалистичной человеческой кожей и красивой внешностью
Новости робототехники
ExRobotics запускает сертифицированный UL инспекционный робот для промышленных объектов в Северной Америке
Архив рубрики ~Обо всем~
В марсианской породе содержится большое количество углерода, и причина этого неясна.
Новости робототехники
Отечественный беспилотный катер «Кама» успешно прошёл испытания в Японском море
Новости робототехники
Sonair представляет собой «первый в мире», сертифицированный по безопасности ультразвуковой 3D-датчик для совместной работы человека и робота.
Новости робототехники
Первые американские беспилотные наземные транспортные средства участвуют в боевых действиях на Украине.
Архив рубрики ~Коротко из Telegram~
Инструменты недели 🧪 ChatPlayground запускает ChatGPT, Claude, Gemini и многое другое на…
Новости робототехники
Ubtech показала U1 Ultra — андроида с порами, эмоциями и…
Архив рубрики ~Обо всем~
Учёные собрали клетку с нуля — она ест, растёт и…
Архив рубрики ~Коротко из Telegram~
OpenReel — бесплатный браузерный CapCut без лимитов и вотермарок OpenReel…
Архив рубрики ~Коротко из Telegram~
GitHub решил вернуть код на болванки GitHub запускает Repo CD…
Похожие записи
Архив рубрики ~Лента новостей~
Google выпустила модель генерации изображений Nano Banana Pro на базе Gemini 3 Pro
20.11.2025
Архив рубрики ~Лента новостей~
«Мы можем сшить воедино наше прошлое»: созданные искусственным интеллектом путешественники во времени ведут видеоблоги из прошлого.
30.05.2026
Архив рубрики ~Лента новостей~
Anthropic прогнозирует доход в 70 млрд долларов к 2028 году: отчет
05.11.2025Присоединяйтесь и подпишитесь на рассылку самых свежих новостей по Email
Получайте свежие новости и идеи на почту. Без спама — только самое интересное.
Нажимая «Подписаться», вы соглашаетесь с политикой конфиденциальности.
