В публичных репозиториях GitHub нашли 543 000 рабочих учётных данных

Truffle Security просканировала 224 млн репозиториев и 58 млрд файлов и обнаружила 543 699 уникальных учётных данных, которые оставались действительными в июле. Медианное время публичной доступности секрета — 784 дня, самый старый датируется 2009 годом. Около 36,8% утечек произошли уже после включения GitHub Push Protection по умолчанию.

• 543 699 уникальных рабочих учётных данных найдено в 1,1 млн файлов и репозиториев
• Медианный срок доступности секрета — 784 дня, самый старый — с 2009 года
• 36,8% утечек случились после включения Push Protection по умолчанию в феврале 2024
• Из 126 963 ключей Google Cloud 69 041 оставались рабочими