新的Web应用程序在GitHub上扫描秘密信息，例如加密货币密钥和加密货币

一个名为“ Shhgit”的新网络应用程序将扫描GitHub代码的网络存储库，并寻找秘密信息，例如加密货币私钥。

扫描加密货币私钥和加密货币

10月17日，程序员兼安全专家Paul 价格推出了他的新工具Shhgit。Shhgit扫描可公开访问的代码存储库中的秘密，这些信息有时会落入攻击者的手中，并最终导致重大数据泄露。

Price说在GitHub上发现这些潜在有害的秘密并不是什么新鲜事。据程序员说，有很多可用的开源工具，例如gitrob和truggleHog，它们都探究了“提交历史以从中找到秘密令牌”。特定的存储库，用户或组织。”

Price补充说，有时不愿通过公共代码存储库传递秘密的软件开发人员应首先确保秘密不会落入其代码库中。Price至少说：“应使用基于以下内容的密钥对配置文件进行加密货币：星期三”。

尽管自GitHub推出以来，对公开代码库进行了秘密扫描，但最近的一些数据泄漏（例如Capital Capital被黑泄露了1亿多人的个人数据）显示出不当保护的严重后果，这可能导致声誉上涨。和巨额罚款。

Price说，它的工具可以帮助发现实时意外传输的所有机密信息，这应该使开发人员有时间删除任何机密信息，然后黑客才能在野外度过其他人的个人信息。

比特币从未被黑客入侵

据称，7月，Page Thompson窃取了大约1.06亿第一资本客户帐户和信用卡的机密数据，据称黑客获得了140,000个社会保险号，加拿大100万个社会保险号和80,000个银行帐号的信息。关于客户的信用评分，信用额度和余额。

—-

编译者/作者：不详

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。