Nova ferramenta encontrará segredos – incluindo chaves Cripto – em seu código público

Codificar projetos de Cripto já é difícil o suficiente sem correr o risco de perder suas chaves privadas. Shhgit, um webapp e ferramenta para download de Paul Pricevisa pelo menos reduzir a chance de isso acontecer.

O aplicativo, que é de código aberto, escaneia o repositório de código GitHub em busca de arquivos e dados perigosos. Como um codificador iniciante, você pode ter deixado seus dados de senha ou chaves privadas dentro do repositório público sem perceber. Quando isso acontece, hackers e outros malvados podem acessar facilmente suas coisas.

"Encontrar esses segredos no GitHub não é nenhuma novidade", escreveu Price, um programador e especialista em segurança que atende pelo apelidoPorto Escuro. "Existem muitas ferramentas de código aberto disponíveis para ajudar com isso, dependendo de qual lado da cerca você está. Do lado do adversário, ferramentas populares comogitrob e lutaHog concentre-se em investigar o histórico de confirmações para encontrar tokens Secret de repositórios, usuários ou organizações específicos."

O Sshgit é mais público sobre esses segredos: ele oferece um front-end que simplesmente os exibe como eles aparecem no GitHub. Isso significa que hackers podem observá-lo para possíveis locais de exploração. Mas ele também incentiva a codificação segura porque os usuários sabem que seus repositórios públicos são inseguros.

Nem tudo que o sshgit descobre são informações perigosas, mas você também pode configurá-lo para procurar assinaturas nas quais você esteja particularmente interessado, como, por exemplo, endereços de carteira Ethereum .

Como alguém que já enviou as chaves privadas de uma carteira de Bitcoin para uma conta pública do GitHub, deixe-me dizer: eu poderia ter usado isso alguns anos atrás.

O produto é gratuito,para download aqui. Price está procurando patrocinadores para pagar pela hospedagem porque, como você pode imaginar, seu tráfego é bastante alto, pois as pessoas procuram por segredos.

Chavesimagem via Shutterstock