گزارش‌های جدید نشان می‌دهد که علی‌رغم اقدامات امنیتی پلتفرم GitHub برای جلوگیری از نشت تصادفی داده‌های حساس، بیش از ۵۴۳,۰۰۰ اعتبارنامه (Credential) معتبر در مخازن عمومی این سرویس شناسایی شده است که تا ماه جولای همچنان فعال بوده‌اند.
جزئیات تحلیل داده‌ها
این یافته‌ها حاصل بررسی گسترده ۲۲۴ میلیون مخزن (Repository) و بیش از ۵۸ میلیارد فایل است. نتایج این تحلیل‌ها نشان می‌دهد که میانگین زمانی که یک اعتبارنامه‌ی منحصر‌به‌فرد به‌صورت عمومی در دسترس باقی مانده است، حدود ۷۸۴ روز بوده است.
پیامدهای امنیتی
وجود این حجم از اطلاعات حساس در محیط‌های عمومی، ریسک حملات زنجیره‌ای و دسترسی غیرمجاز به زیرساخت‌های ابری و سرورهای سازمانی را به‌شدت افزایش می‌دهد. این موضوع نشان‌دهنده ناکارآمدی برخی از مکانیزم‌های پیشگیرانه در برابر خطاهای انسانی توسعه‌دهندگان است و اهمیت پیاده‌سازی ابزارهای Secret Scanning و مدیریت متمرکز اسرار (Secrets Management) را بیش از پیش نمایان می‌کند.
