仮想通貨の重要情報を守る! GitHubにあるリポジトリをチェックするアプリ「Shhgit」、プログラマーが発表

ブログランキングに参加中!!ポチッと押して応援よろしくお願い致します!!

にほんブログ村 投資ブログ 仮想通貨投資へ

仮想通貨の重要情報を守る! GitHubにあるリポジトリをチェックするアプリ「Shhgit」、プログラマーが発表

仮想通貨の重要情報を守る! GitHubにあるリポジトリをチェックするアプリ「Shhgit」、プログラマーが発表

仮想通貨の重要情報を守る! GitHubにあるリポジトリをチェックするアプリ「Shhgit」、プログラマーが発表

ウェブベースのGitHubコードのリポジトリをスキャンして、パスワードや仮想通貨の秘密情報漏洩に繋がらないか確認するウェブアプリ「Shhgit」を、プログラマーでセキュリティ専門のポール・プライス氏が10月17日に発表した

Shhgitは、ハッカーらに狙われて著しいデータ漏洩につながる可能性がある秘密情報がパブリックコードのリポジトリにないかをスキャンする。うっかり公開してしまった秘密情報を検知するのに役立つとし、こういった情報がハッカーらの手に渡る前に開発者らに削除する時間を与えるものだとしている。

一方で、プライス氏は、GitHubで秘密情報をスキャンする機能は以前からあり、gitrobやtruggleHogといったさまざまなオープンソースツールが有効だともしている。

プライス氏は、パブリックリポジトリに秘密を漏洩したくないソフトウェア開発者らは、そもそも秘密情報がそういったコードベースに行かないように保護すべきとも述べた。

パブリックリポジトリにある秘密情報をスキャンすることは、GitHub公開時からある。キャピタル・ワンがハッキングされて1億人超の個人情報がさらされた件は、欠陥あるセキュリティは自社の悪い評判に繋がり、巨額の罰金に直面するということを知らされるできごとだった。

翻訳・編集 コインテレグラフ日本版

引用元はこちら

当サイトは非営利にて運営を行わせて頂いております。 運営に関する募金はビットコインにて随時行わせて頂いております。 もし今後も当サイトを応援して頂ける方は是非ビットコインにて募金して頂けますと幸いです。

■ビットコイン(Bitcoin)
1L1mCDuAPZJJtt7boJvDzBNCqv66X3eqgQ

■イーサリアム(Ether)
0xB6c362e6c49F54F271E17CC1D064D5Ae6605066B