Ochiq GitHub repozitoriylarida yarim milliondan ortiq yaroqli ma'lumotlar fosh etildi
BleepingComputer xabariga ko'ra, GitHub xavfsizlik choralariga qaramay, iyul oyida ochiq repozitoriylarda 543 mingdan ortiq maxfiy ma'lumotlar hali ham amal qilishda davom etgan.
Dasturlash olamida xavfsizlik masalalari yana bir bor diqqat markaziga tushdi. Ma'lum bo'lishicha, iyul oyida ochiq GitHub repozitoriylarida ehtiyotsizlik tufayli qoldirilgan 543 mingdan ortiq turli xil hisob ma'lumotlari va kalitlar haligacha yaroqli holatda bo'lgan.
BleepingComputer nashrining xabar berishicha, platforma maxfiy ma'lumotlarning tasodifan sizib chiqishining oldini olish uchun turli xavfsizlik mexanizmlari va vositalarini qo'llashiga qaramay, bu kabi holatlar hanuzgacha uchrab turibdi. Dasturchilar ko'pincha sinov jarayonida yoki shoshilinchlik natijasida API kalitlari va parollarni ommaviy manbalarga yuklab yuborishmoqda.
Bu kabi ma'lumotlarning ochiqda qolishi kiberjinoyatchilar uchun real xavf tug'diradi. Hujumchilar avtomatlashtirilgan skanerlar yordamida bunday ma'lumotlarni tezda topib, tegishli tizimlarga ruxsatsiz kirish huquqiga ega bo'lishlari mumkin, bu esa korporativ tarmoqlar va foydalanuvchilar xavfsizligiga jiddiy putur yetkazadi.
O'zbekiston va MDH mamlakatlaridagi dasturchilar va IT-kompaniyalar uchun ham bu holat jiddiy ogohlantirish bo'lishi kerak. Mahalliy bozorda masofadan turib yirik xalqaro loyihalarda ishlayotgan mutaxassislar kod bazasini boshqarishda, xususan, Git repozitoriylarining maxfiyligini ta'minlashda qattiq nazorat o'rnatishlari talab etiladi.
Mutaxassislar kodni ommaga taqdim etishdan oldin uning tarkibida maxfiy ma'lumotlar yo'qligini tekshiruvchi maxsus linterlar va skanerlash vositalaridan foydalanishni tavsiya qilmoqdalar. Shuningdek, fosh etilgan har qanday kalitni zudlik bilan almashtirish va xavfsizlik siyosatini qayta ko'rib chiqish muhimdir.
