Security Lab

GitGuardian

GitGuardian — это компания, специализирующаяся на обеспечении безопасности открытых репозиториев для разработчиков, включая GitHub. Она разработала ряд инструментов и технологий, предназначенных для сканирования исходного кода и других данных на предмет утечек конфиденциальной информации, такой как пароли, токены доступа и ключи API. Эти инструменты особенно полезны для компаний, которые хранят свои проекты в открытых источниках. GitGuardian активно работает с разработчиками и организациями для повышения осведомленности о важности безопасных практик кодирования и управления конфиденциальными данными.

Зомби-слои: «мертвые» данные оживают в Docker-реестрах

Удаленные Docker-слои отказываются умирать и раскрывают конфиденциальные данные.

GitHub оказался эпицентром утечек секретных данных в 2023 году

Миллионы слитых ключей, паролей и токенов стали лакомой добычей для киберпреступников.

Открытый код, закрытые секреты: Растущая проблема утечек конфиденциальных данных в разработке ПО

Почему специалисты пренебрегают основами безопасности и почему ситуация не меняется с годами?