Το tip της εβδομάδας: έλεγξε αν έχεις κλειδιά AI στο ιστορικό του git
Με αφορμή το νέο κύμα GhostAction, η Socket συστήνει να θεωρείται εκτεθειμένο κάθε κλειδί που μπήκε ποτέ σε commit, να αλλάζει και να ενεργοποιηθεί το secret scanning του GitHub.
2 θέματα
Με αφορμή το νέο κύμα GhostAction, η Socket συστήνει να θεωρείται εκτεθειμένο κάθε κλειδί που μπήκε ποτέ σε commit, να αλλάζει και να ενεργοποιηθεί το secret scanning του GitHub.
Κακόβουλα workflows σε αποθετήρια GitHub ψάχνουν κλειδιά Anthropic, OpenAI και OpenRouter, ακόμη και στο ιστορικό του git, σύμφωνα με τη Socket.