Alat Baru Akan Menemukan Rahasia - Termasuk Kunci Crypto - dalam Kode Publik Anda

Pengodean proyek crypto cukup sulit tanpa menjalankan risiko kehilangan kunci pribadi Anda. Shhgit, sebuah aplikasi web dan alat yang dapat diunduh oleh Paul Price bertujuan setidaknya untuk mengurangi kemungkinan itu terjadi. Aplikasi, yang merupakan open source, memindai repositori kode GitHub untuk file dan data berbahaya. Sebagai pembuat kode awal, Anda mungkin telah meninggalkan data kata sandi atau kunci pribadi di dalam repositori publik tanpa disadari. Ketika ini terjadi, peretas dan nasties lainnya dapat dengan mudah mengakses barang-barang Anda. “Menemukan rahasia ini di GitHub bukanlah hal yang baru,” tulis Price, seorang programmer dan pakar keamanan yang menggunakan pegangan Darkport. “Ada banyak alat sumber terbuka yang tersedia untuk membantu ini tergantung pada sisi mana Anda duduk. Di sisi musuh, alat-alat populer seperti gitrob dan truggleHog fokus menggali untuk membuat sejarah untuk menemukan token rahasia dari repositori, pengguna, atau organisasi tertentu.