リンク
How bad can it git? Characterizing secret leakage in public GitHub repositories | the morning paper
抜粋・メモ
- GitHubのリポジトリにsecret keyが公開されるケースの調査論文
- 公開されてしまったsecret keyが発見されるまでの時間の中央値は20秒，0.5～4分で発見される
- 論文中で用いたsecret keyを検出するための正規表現は以下
“Robust regular expressions” from Original article
- 当該正規表現をAtomistで自動チェックする機能もOSSで公開されている
- 部分的なチェックはGitHub側でベータ版としてリリースされている
Tagged: #git