Makakahanap ng Mga Lihim ang Bagong Tool – Kasama ang Mga Crypto Key – sa Iyong Pampublikong Code

Ang pag-coding ng mga proyekto ng Crypto ay sapat na mahirap nang hindi nanganganib na mawala ang iyong mga pribadong key. Shhgit, isang webapp at nada-download na tool ni Paul Price naglalayon man lang na bawasan ang pagkakataong mangyari iyon.

Ang app, na open source, ay nag-scan ng code repository na GitHub para sa mga mapanganib na file at data. Bilang panimulang coder, maaaring iniwan mo ang iyong data ng password o mga pribadong key sa loob ng pampublikong imbakan nang hindi mo namamalayan. Kapag nangyari ito, madaling ma-access ng mga hacker at iba pang bastos ang iyong mga bagay-bagay.

"Ang paghahanap ng mga lihim na ito sa GitHub ay hindi bago," isinulat ni Price, isang programmer at dalubhasa sa seguridad na napupunta sa hawakan Darkport. "Maraming open-source na tool ang magagamit upang tumulong dito depende sa kung aling bahagi ng bakod ang inuupuan mo. Sa panig ng kalaban, ang mga sikat na tool tulad ng girob at truggleHog tumuon sa paghuhukay upang gumawa ng kasaysayan upang makahanap ng mga Secret na token mula sa mga partikular na repositoryo, user o organisasyon."

Ang Sshgit ay mas pampubliko tungkol sa mga lihim na ito: nag-aalok ito ng front-end na ipinapakita lamang ang mga ito habang lumilitaw ang mga ito sa GitHub. Nangangahulugan ito na mapapanood ito ng mga hacker para sa mga potensyal na lugar na pagsasamantalahan. Ngunit hinihikayat din nito ang ligtas na coding dahil alam ng mga user na hindi secure ang kanilang mga pampublikong repositoryo.

Hindi lahat ng nadiskubre ng sshgit ay mapanganib na impormasyon ngunit maaari mo rin itong itakda upang maghanap ng mga lagda na partikular na interesado ka, tulad ng, halimbawa, mga address ng Ethereum wallet.

Bilang isang taong minsang nagbigay ng mga pribadong key para sa isang Bitcoin wallet sa isang pampublikong GitHub account, hayaan mong sabihin ko sa iyo: Nagamit ko sana ito ilang taon na ang nakalipas.

Ang produkto ay libre, mada-download dito. Naghahanap si Price ng mga sponsor na babayaran para sa pagho-host dahil, tulad ng maiisip mo, ang kanyang trapiko ay medyo mataas habang ang mga tao ay naghahanap ng mga lihim.

Mga susi larawan sa pamamagitan ng Shutterstock