hardcoded secrets
Всё по теме «hardcoded secrets» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Утечка секретов на GitHub: 844 МБ CISA и ваши репо
Последние два года я встраиваю сканирование публичных репозиториев в recon-фазу каждого внешнего пентеста. TruffleHog запускается раньше Nmap - и это не фигура речи: секреты утекают обычным коммитом. Когда в публичных репозиториях CISA - агентства, которое само пишет стандарты кибербезопасности...- Сергей Попов
- Тема
- api ключи github git history секреты gitguardian gitguardian мониторинг утечек gitleaks hardcoded secrets trufflehog trufflehog gitleaks сравнение аудит безопасности репозитория сканирование репозиториев на секреты утечка cisa github утечка секретов на github
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
Статья Риски безопасности, связанные с вайбкодингом
Вайбкодинг — это разработка через диалог с ИИ, где вы формулируете запрос и получаете готовый код, не вникая в детали реализации. Вы становитесь скорее «оператором», чем инженером, что позволяет собирать прототипы в разы быстрее. В связке с no-code инструментами это магическим образом снижает...- Кудрин Евгений
- Тема
- ai-генерация кода api hardcoded secrets llm secure prompting sql xss безопасная разработка безопасность вайбкодинга вайбкодинг промпты риски llm в разработке уязвимости ии-кода
- Ответы: 0
- Раздел: Безопасность ИИ и LLM