Truffle Security 1,4 milliondan ortiq oshkor bo'lgan API kalitlarini bekor qiladi
Truffle Security kompaniyasi e'tiborsiz qoldirilgan 1,4 million xavfli API kalitlarini avtomatik tarzda bekor qilish dasturini ishga tushirdi.
Truffle Security kompaniyasi Secrets Revocation Program tashabbusini yo'lga qo'ydi. Ushbu bepul dastur API kalitlarini chiqaruvchi tashkilotlarga ommaviy axborot vositalari va omborlarda (repository) oshkor bo'lib qolgan, ammo hali ham yaroqli bo'lgan 1,4 milliondan ortiq maxfiy ma'lumotlarni bekor qilishda yordam beradi.
- Dastur API kalitlarini chiqaruvchi provayderlar bilan hamkorlikda ishlaydi.
- O'tgan yili xabar berilgan kalitlarning 81 foizi 6 oy o'tib ham ishlashda davom etgan.
- Sun'iy intellekt (AI) vositalarining ko'payishi kodlash jarayonida xatolarni oshirmoqda.
- Hugging Face, Notion va Twilio kabi 16 ta yirik kompaniya dasturga qo'shildi.
Nima uchun bu muammo?
Tadqiqotchilarning ta'kidlashicha, dasturchilarga kalitlari sizib chiqqani haqida xabar berish samarasiz. Aksariyat egalari ogohlantirishlarga javob bermaydi va bu xavfsizlikka jiddiy tahdid soladi. Ushbu ma'lumotlar Docker tasvirlari yoki konfiguratsiya fayllarida qolib ketishi sababli, kompaniyalar va ularning mijozlari uchun katta risk yuzaga keladi.
Sun'iy intellektning ta'siri
Shuningdek o‘qingDigiCert ma'lumotlar sizib chiqishi: mijozlarning shaxsiy hujjatlari fosh bo'ldiAI kodlash vositalarining ommalashuvi vaziyatni murakkablashtirdi. 2025-yil yanvaridan beri bunday vositalarning konfiguratsiya fayllarida minglab ishchi kalitlar topilgan. Shuningdek, AI agentlari o'g'irlangan tokenlardan foydalanib, platformalardan ma'lumotlarni o'g'irlashi mumkinligi (Hugging Face voqeasi kabi) xavfni yanada oshirdi.
Avtomatik bekor qilish mexanizmi
TruffleHog vositasi yordamida kalitlarning haqiqiyligi tekshiriladi. Dastur bevosita xizmat provayderlari bilan integratsiyalanib, 14 kun ichida ushbu kalitlarni yaroqsiz holga keltiradi. Google kompaniyasi o'z tajribasida ochiq kalitlarni avtomatik o'chirib, xavfsizlik darajasini 72 foizdan 11 foizgacha yaxshilagani buning samarali ekanligini isbotladi.
Biznes va dasturchilar uchun ahamiyati
O'zbekistondagi IT-kompaniyalar va xizmat ko'rsatuvchi bizneslar uchun bu «xavfsizlik avtomatizatsiyasi» muhimligini anglatadi. Xavfsizlikni faqat inson omiliga tayanib boshqarib bo'lmaydi. API kalitlarini chiqaruvchi tashkilotlar o'z mijozlarini himoya qilish uchun ushbu dasturga qo'shilishi, butun ekotizim xavfsizligini mustahkamlashga xizmat qiladi.
Manba: BleepingComputer
