GitHub anunci\u00f3 el jueves que habilitar\u00e1 la protecci\u00f3n de env\u00edo de escaneo secreto de forma predeterminada para todos los env\u00edos a repositorios p\u00fablicos.<\/p>\n
“Esto significa que cuando se detecta un secreto admitido en cualquier env\u00edo a un repositorio p\u00fablico, tendr\u00e1 la opci\u00f3n de eliminar el secreto de sus confirmaciones o, si considera que el secreto es seguro, evitar el bloqueo”, Eric Tooley y Courtney Claessens dicho<\/a>.<\/p>\n Protecci\u00f3n contra empuje<\/a> era primero pilotado<\/a> como funci\u00f3n de inclusi\u00f3n voluntaria en agosto de 2023, aunque ha estado en prueba desde abril de 2022. Estuvo disponible de forma generalizada en mayo de 2023.<\/p>\n El escaneo secreto<\/a> La caracter\u00edstica est\u00e1 dise\u00f1ada para identificar m\u00e1s 200 tipos de tokens<\/a> y patrones de m\u00e1s de 180 proveedores de servicios para evitar su uso fraudulento por parte de actores maliciosos. <\/p>\n El desarrollo se produce casi cinco meses despu\u00e9s de que la filial de Microsoft ampliara el escaneo secreto para incluir comprobaciones de validez para servicios populares como Amazon Web Services (AWS), Microsoft, Google y Slack.<\/p>\n Tambi\u00e9n sigue al descubrimiento de un ataque continuo de “confusi\u00f3n de repositorios” dirigido a GitHub que est\u00e1 inundando la plataforma de alojamiento de c\u00f3digo fuente con miles de repositorios que contienen malware ofuscado capaz de robar contrase\u00f1as y criptomonedas de los dispositivos de los desarrolladores.<\/p>\n Los ataques representan otra ola de la misma campa\u00f1a de distribuci\u00f3n de malware que fue revelada por Phylum y Tendencia Micro<\/a> el a\u00f1o pasado, aprovechando paquetes falsos de Python alojados en repositorios clonados y troyanizados para entregar un malware ladr\u00f3n llamado Agarrador de gorra negra<\/a>.<\/p>\n “Los ataques de confusi\u00f3n de repositorios simplemente dependen de que los humanos elijan por error la versi\u00f3n maliciosa en lugar de la real, a veces empleando tambi\u00e9n t\u00e9cnicas de ingenier\u00eda social”, Apiiro dicho<\/a> en un informe esta semana.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/03\/GitHub-lanza-proteccion-push-de-escaneo-secreto-predeterminada-para-repositorios.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n