BF
Вспомнил. Netragard она называлась
Size: a a a
2020 October 03
SN
утечки с гитхаба умерли либо их станет намного меньше?
SN
Эта фича ведь давно есть
а тут вроде обнова и лучше инструмент уже
SN
At GitHub Satellite in May, we released the first beta of our native integration: code scanning. Now, thanks to the thousands of developers in the community who tested and gave feedback, we’re proud to announce that code scanning is generally available.
M
Так это разные штуки. У них ещё и dependabot для зависимостей есть. Ну все теперь будет монополия на секурити
SN
сотрудники гитхаба будут баунтить
M
Ага особенно с Энтерпрайз версий, прямо как в том посте на hacker news про то как бурп ворует критические уязвимости и сам репортит из в убер
К
Так это разные штуки. У них ещё и dependabot для зависимостей есть. Ну все теперь будет монополия на секурити
Эта штука была у битбакета давно
M
Возможно, но битбакет говно какое то :(
К
Ага особенно с Энтерпрайз версий, прямо как в том посте на hacker news про то как бурп ворует критические уязвимости и сам репортит из в убер
А что за пост?
SN
Ага особенно с Энтерпрайз версий, прямо как в том посте на hacker news про то как бурп ворует критические уязвимости и сам репортит из в убер
так это не правда что бурп ворует а потом James Kettle сдает баги?
M
А что за пост?
M
так это не правда что бурп ворует а потом James Kettle сдает баги?
Я думаю что правда! Он так и ресерч про хттп смаглинг украл!
VS
утечки с гитхаба умерли либо их станет намного меньше?
я тебе как владелец репозитория с кучей алертов на депенденси скажу - не зарастет тропа гитликов. люди так и продолжат пушить код с ключами, паролями. И даже если они их удалят в последствии - то оно останется в «хистори»
M
я тебе как владелец репозитория с кучей алертов на депенденси скажу - не зарастет тропа гитликов. люди так и продолжат пушить код с ключами, паролями. И даже если они их удалят в последствии - то оно останется в «хистори»
Нормальные люди после удаления ротацию делают)
VS
ой не смеши меня )))
SN
Нормальные люди после удаления ротацию делают)
вроде гитхаб пофиксил с aws ключами - что как только ликается ключ гитхаб видит и посылает запрос в aws и ключ становиться нерабочим, и дальше дают новый ключ
VS
изобретательные люди уже давно не ищут aws ключики