Аудит: 13 репозиториев хранят учётные данные в web storage, семь из них — госсервисы

Разработчик просканировал 258 117 исходных файлов и нашёл 189 публичных репозиториев, работающих с web storage. В 13 из них хранятся учётные данные, 11 — bearer-токены; семь репозиториев принадлежат государственным цифровым сервисам (Helsinki, UK ONS, US GSA, Canada, France, British Columbia). Два сервиса хранят refresh-токен рядом с access-токеном.

• Просканировано 258 117 файлов, web storage затрагивают 1 423 файла в 189 репозиториях
• 13 репозиториев хранят учётные данные, 11 из них — bearer-токены
• Семь из тринадцати — госсервисы: Helsinki, UK ONS, US GSA, Canada, France, BC
• Правило no-jwt-in-storage дало 68% точности: 19 срабатываний, 6 ложных