Сегодня расскажу, как построил систему, которая клонирует и сканирует тысячи публичных GitHub-репозиториев — и находит в них утекшие секреты.

В каждом репозитории я восстанавливал удаленные файлы, находил недостижимые объекты, распаковывал .pack-файлы и находил API-ключи, активные токены и учетки. А когда сообщил компаниям об утечках, заработал более $64 000 на баг-баунти.

Источник: Хабрахабр

Источник: breakmirrors (Бастион)

Перейти на сайт

Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке