GitHub : plus de 543 000 identifiants encore valides exposés
Les dépôts publics de GitHub contiennent toujours des centaines de milliers de secrets fonctionnels, bien que la plateforme ait ajouté des outils censés empêcher les fuites accidentelles. Une nouvelle analyse de Truffle Security a recensé 543 699 identifiants uniques encore valides en juillet.
Les chercheurs ont analysé 224 millions de dépôts et plus de 58 milliards de fichiers. Selon eux, un identifiant divulgué restait publiquement accessible pendant une durée médiane de 784 jours avant que quelqu'un ne le remarque ou ne réagisse.
L'ancienneté de certains de ces secrets est frappante. Environ 10 % des identifiants fonctionnels avaient plus de 6,3 ans, et le plus ancien encore valide remonte à 2009. Les 543 699 secrets uniques apparaissaient de manière répétée dans plus de 1,1 million de fichiers et de dépôts, y compris sous forme de copies dans des forks.