GitHub-Repos legen über 543.000 gültige Zugangsdaten offen
Öffentliche GitHub-Repositories enthalten noch immer Hunderttausende funktionierende Geheimnisse, obwohl die Plattform Werkzeuge eingeführt hat, die versehentliche Lecks verhindern sollen. Eine neue Analyse von Truffle Security fand 543.699 eindeutige Zugangsdaten, die im Juli noch gültig waren.
Die Forscher durchsuchten 224 Millionen Repositories und mehr als 58 Milliarden Dateien. Dabei stellten sie fest, dass ein typisches geleaktes Zugangsdatum im Median 784 Tage lang öffentlich zugänglich blieb, bevor jemand es bemerkte oder handelte.
Bemerkenswert ist das Alter mancher dieser Geheimnisse. Rund 10 % der funktionierenden Zugangsdaten waren älter als 6,3 Jahre, das älteste noch gültige stammt aus dem Jahr 2009. Die 543.699 eindeutigen Geheimnisse tauchten immer wieder in mehr als 1,1 Millionen Dateien und Repositories auf, darunter auch als Kopien in Forks.