GitGuardian: сотни утёкших ключей GitHub App всё ещё работают

GitGuardian нашла в публичном коде 4802 приватных RSA-ключа GitHub App, из которых 474 (около 10%) до сих пор аутентифицируются в API GitHub как 440 приложений. Ключи GitHub App не истекают, а 44 приложения имели права администратора организации.

• Из 4802 найденных ключей 474 всё ещё дают доступ к API GitHub
• 72% приложений могли читать приватные репозитории, 207 — писать в них
• 44 приложения имели права администратора организации, 98 — управление workflow
• Ключ Access Tokens for GitHub Actions работал в ~300 организациях