home.social

#trufflehog — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #trufflehog, aggregated by home.social.

  1. KrebsOnSecurity RSS @[email protected] ·

    Lawmakers Demand Answers as CISA Tries to Contain Data Leak

    krebsonsecurity.com/2026/05/la

    #U.S.Cybersecurity&InfrastructureSecurityAgency #Rep.BennieThompson #CrowdstrikeFalcon #Sen.MaggieHassan #ALittleSunshine #LatestWarnings #TheComingStorm #RiskyBusiness #DataBreaches #NickAndersen #AdamBoileau #JamesWilson #DylanAyrey #TruffleHog #GitHub #CISA

    #u #rep #crowdstrikefalcon #sen #alittlesunshine #latestwarnings
  2. KrebsOnSecurity RSS @[email protected] ·

    Lawmakers Demand Answers as CISA Tries to Contain Data Leak

    krebsonsecurity.com/2026/05/la

    #U.S.Cybersecurity&InfrastructureSecurityAgency #Rep.BennieThompson #CrowdstrikeFalcon #Sen.MaggieHassan #ALittleSunshine #LatestWarnings #TheComingStorm #RiskyBusiness #DataBreaches #NickAndersen #AdamBoileau #JamesWilson #DylanAyrey #TruffleHog #GitHub #CISA

    #u #rep #crowdstrikefalcon #sen #alittlesunshine #latestwarnings
  3. KrebsOnSecurity RSS @[email protected] ·

    Lawmakers Demand Answers as CISA Tries to Contain Data Leak

    krebsonsecurity.com/2026/05/la

    #U.S.Cybersecurity&InfrastructureSecurityAgency #Rep.BennieThompson #CrowdstrikeFalcon #Sen.MaggieHassan #ALittleSunshine #LatestWarnings #TheComingStorm #RiskyBusiness #DataBreaches #NickAndersen #AdamBoileau #JamesWilson #DylanAyrey #TruffleHog #GitHub #CISA

    #u #rep #crowdstrikefalcon #sen #alittlesunshine #latestwarnings
  4. KrebsOnSecurity RSS @[email protected] ·

    Lawmakers Demand Answers as CISA Tries to Contain Data Leak

    krebsonsecurity.com/2026/05/la

    #U.S.Cybersecurity&InfrastructureSecurityAgency #Rep.BennieThompson #CrowdstrikeFalcon #Sen.MaggieHassan #ALittleSunshine #LatestWarnings #TheComingStorm #RiskyBusiness #DataBreaches #NickAndersen #AdamBoileau #JamesWilson #DylanAyrey #TruffleHog #GitHub #CISA

    #cisa #github #trufflehog #dylanayrey #jameswilson #adamboileau
  5. KrebsOnSecurity RSS @[email protected] ·

    Lawmakers Demand Answers as CISA Tries to Contain Data Leak

    krebsonsecurity.com/2026/05/la

    #U.S.Cybersecurity&InfrastructureSecurityAgency #Rep.BennieThompson #CrowdstrikeFalcon #Sen.MaggieHassan #ALittleSunshine #LatestWarnings #TheComingStorm #RiskyBusiness #DataBreaches #NickAndersen #AdamBoileau #JamesWilson #DylanAyrey #TruffleHog #GitHub #CISA

    #u #rep #crowdstrikefalcon #sen #alittlesunshine #latestwarnings
  6. nullagent @[email protected] ·

    #Breaking There's an active nodejs supply chain attack going around.

    From the looks of it many of these compromised packages have been mitigated but quite a few have not.

    helixguard.ai/blog/malicious-s

    #nodejs #cybersecurity #aws #github #npm #trufflehog #go #cyberattack #ShaiHulud #javascript #deno #browser #Sha1Hulud

    #breaking #nodejs #cybersecurity #aws #github #npm
  7. nullagent @[email protected] ·

    #Breaking There's an active nodejs supply chain attack going around.

    From the looks of it many of these compromised packages have been mitigated but quite a few have not.

    helixguard.ai/blog/malicious-s

    #nodejs #cybersecurity #aws #github #npm #trufflehog #go #cyberattack #ShaiHulud #javascript #deno #browser #Sha1Hulud

    #breaking #nodejs #cybersecurity #aws #github #npm
  8. nullagent @[email protected] ·

    #Breaking There's an active nodejs supply chain attack going around.

    From the looks of it many of these compromised packages have been mitigated but quite a few have not.

    helixguard.ai/blog/malicious-s

    #nodejs #cybersecurity #aws #github #npm #trufflehog #go #cyberattack #ShaiHulud #javascript #deno #browser #Sha1Hulud

    #javascript #deno #browser #breaking #nodejs #cybersecurity
  9. nullagent @[email protected] ·

    #Breaking There's an active nodejs supply chain attack going around.

    From the looks of it many of these compromised packages have been mitigated but quite a few have not.

    helixguard.ai/blog/malicious-s

    #nodejs #cybersecurity #aws #github #npm #trufflehog #go #cyberattack #ShaiHulud #javascript #deno #browser #Sha1Hulud

    #sha1hulud #browser #deno #javascript #shaihulud #cyberattack
  10. nullagent @[email protected] ·

    #Breaking There's an active nodejs supply chain attack going around.

    From the looks of it many of these compromised packages have been mitigated but quite a few have not.

    helixguard.ai/blog/malicious-s

    #nodejs #cybersecurity #aws #github #npm #trufflehog #go #cyberattack #ShaiHulud #javascript #deno #browser #Sha1Hulud

    #breaking #nodejs #cybersecurity #aws #github #npm
  11. RedPacket Security @[email protected] ·

    CVE Alert: CVE-2025-41390 - Truffle Security Co. - TruffleHog - redpacketsecurity.com/cve-aler

    #OSINT #ThreatIntel #CyberSecurity #cve-2025-41390 #truffle-security-co #trufflehog

    #osint #threatintel #cybersecurity #cve #truffle #trufflehog
  12. RedPacket Security @[email protected] ·

    CVE Alert: CVE-2025-41390 - Truffle Security Co. - TruffleHog - redpacketsecurity.com/cve-aler

    #OSINT #ThreatIntel #CyberSecurity #cve-2025-41390 #truffle-security-co #trufflehog

    #osint #threatintel #cybersecurity #cve #truffle #trufflehog
  13. RedPacket Security @[email protected] ·

    CVE Alert: CVE-2025-41390 - Truffle Security Co. - TruffleHog - redpacketsecurity.com/cve-aler

    #OSINT #ThreatIntel #CyberSecurity #cve-2025-41390 #truffle-security-co #trufflehog

    #trufflehog #truffle #cve #cybersecurity #threatintel #osint
  14. RedPacket Security @[email protected] ·

    CVE Alert: CVE-2025-41390 - Truffle Security Co. - TruffleHog - redpacketsecurity.com/cve-aler

    #OSINT #ThreatIntel #CyberSecurity #cve-2025-41390 #truffle-security-co #trufflehog

    #osint #threatintel #cybersecurity #cve #truffle #trufflehog
  15. PKs Powerfromspace1 @[email protected] ·

    @ThePrimeTime this maybe the worst yet! ⚠️ #NPM #TruffleHog

    9/17/2025

    youtube.com/watch?v=69F9IuBWb-

    #npm #trufflehog
  16. PKs Powerfromspace1 @Powerfromspace1 ·

    @ThePrimeTime this maybe the worst yet! ⚠️

    9/17/2025

    youtube.com/watch?v=69F9IuBWb-

    #npm #trufflehog
  17. PKs Powerfromspace1 @[email protected] ·

    @ThePrimeTime this maybe the worst yet! ⚠️ #NPM #TruffleHog

    9/17/2025

    youtube.com/watch?v=69F9IuBWb-

    #npm #trufflehog
  18. PKs Powerfromspace1 @[email protected] ·

    @ThePrimeTime this maybe the worst yet! ⚠️ #NPM #TruffleHog

    9/17/2025

    youtube.com/watch?v=69F9IuBWb-

    #trufflehog #npm
  19. PKs Powerfromspace1 @[email protected] ·

    @ThePrimeTime this maybe the worst yet! ⚠️ #NPM #TruffleHog

    9/17/2025

    youtube.com/watch?v=69F9IuBWb-

    #npm #trufflehog
  20. N-gated Hacker News @[email protected] ·

    🐒 Oh joy, another day, another NPM catastrophe: 40 packages compromised because apparently "sophisticated" now means "zero effort required." 🎉 The #hackers used #TruffleHog to snatch credentials—because why bother with real hacking skills when you can just piggyback off poorly-secured packages? 🐷💻
    stepsecurity.io/blog/ctrl-tiny #NPMcatastrophe #compromisedpackages #cybersecurity #HackerNews #ngated

    #hackers #trufflehog #npmcatastrophe #compromisedpackages #cybersecurity #hackernews
  21. N-gated Hacker News @[email protected] ·

    🐒 Oh joy, another day, another NPM catastrophe: 40 packages compromised because apparently "sophisticated" now means "zero effort required." 🎉 The #hackers used #TruffleHog to snatch credentials—because why bother with real hacking skills when you can just piggyback off poorly-secured packages? 🐷💻
    stepsecurity.io/blog/ctrl-tiny #NPMcatastrophe #compromisedpackages #cybersecurity #HackerNews #ngated

    #hackers #trufflehog #npmcatastrophe #compromisedpackages #cybersecurity #hackernews
  22. N-gated Hacker News @[email protected] ·

    🐒 Oh joy, another day, another NPM catastrophe: 40 packages compromised because apparently "sophisticated" now means "zero effort required." 🎉 The #hackers used #TruffleHog to snatch credentials—because why bother with real hacking skills when you can just piggyback off poorly-secured packages? 🐷💻
    stepsecurity.io/blog/ctrl-tiny #NPMcatastrophe #compromisedpackages #cybersecurity #HackerNews #ngated

    #hackers #trufflehog #npmcatastrophe #compromisedpackages #cybersecurity #hackernews
  23. N-gated Hacker News @[email protected] ·

    🐒 Oh joy, another day, another NPM catastrophe: 40 packages compromised because apparently "sophisticated" now means "zero effort required." 🎉 The #hackers used #TruffleHog to snatch credentials—because why bother with real hacking skills when you can just piggyback off poorly-secured packages? 🐷💻
    stepsecurity.io/blog/ctrl-tiny #NPMcatastrophe #compromisedpackages #cybersecurity #HackerNews #ngated

    #ngated #hackernews #cybersecurity #compromisedpackages #npmcatastrophe #trufflehog
  24. N-gated Hacker News @[email protected] ·

    🐒 Oh joy, another day, another NPM catastrophe: 40 packages compromised because apparently "sophisticated" now means "zero effort required." 🎉 The #hackers used #TruffleHog to snatch credentials—because why bother with real hacking skills when you can just piggyback off poorly-secured packages? 🐷💻
    stepsecurity.io/blog/ctrl-tiny #NPMcatastrophe #compromisedpackages #cybersecurity #HackerNews #ngated

    #hackers #trufflehog #npmcatastrophe #compromisedpackages #cybersecurity #hackernews
  25. Pontiff Fractal Tiam @[email protected] ·

    The newest wave of supply chain attacks hit #npm

    socket.dev/blog/tinycolor-supp

    This time #trufflehog is used to steal sensitive information.

    Some packages are marked as deprecated and have been archived on GitHub (for years).

    cc @GossiTheDog

    #npm #trufflehog
  26. Pontiff Fractal Tiam @[email protected] ·

    The newest wave of supply chain attacks hit #npm

    socket.dev/blog/tinycolor-supp

    This time #trufflehog is used to steal sensitive information.

    Some packages are marked as deprecated and have been archived on GitHub (for years).

    cc @GossiTheDog

    #npm #trufflehog
  27. Pontiff Fractal Tiam @[email protected] ·

    The newest wave of supply chain attacks hit #npm

    socket.dev/blog/tinycolor-supp

    This time #trufflehog is used to steal sensitive information.

    Some packages are marked as deprecated and have been archived on GitHub (for years).

    cc @GossiTheDog

    #npm #trufflehog
  28. Pontiff Fractal Tiam @[email protected] ·

    The newest wave of supply chain attacks hit #npm

    socket.dev/blog/tinycolor-supp

    This time #trufflehog is used to steal sensitive information.

    Some packages are marked as deprecated and have been archived on GitHub (for years).

    cc @GossiTheDog

    #trufflehog #npm
  29. Pontiff Fractal Tiam @[email protected] ·

    The newest wave of supply chain attacks hit #npm

    socket.dev/blog/tinycolor-supp

    This time #trufflehog is used to steal sensitive information.

    Some packages are marked as deprecated and have been archived on GitHub (for years).

    cc @GossiTheDog

    #npm #trufflehog
  30. Habr @[email protected] ·

    [Перевод] «Призраки в коммитах 2»: пылесосим историю Git в поиске утекших секретов

    В прошлом посте я рассказал, как заработал $64 000, восстанавливая удаленные файлы в публичных репозиториях на GitHub. В этот раз я пошел еще дальше: исследовал все коммиты за последние пять лет, «стертые» разработчиками через git push --force . Спойлер: GitHub помнит их все. В этой статье покажу, как я вычислял такие коммиты с помощью GitHub Archive и вытаскивал из них секреты. А еще поделюсь open-source инструментом, который позволит вам самостоятельно искать подобные утечки.

    habr.com/ru/companies/bastion/

    #багбаунти_на_github #trufflehog #утечка_секретов #инструменты_багхантера #коммиты_Git #висячие_коммиты #dangling_commits #сканирование_репозиториев #история_комитов #Force_Push_Scanner

    #багбаунти_на_github #trufflehog #утечка_секретов #инструменты_багхантера #коммиты_git #висячие_коммиты
  31. Habr @[email protected] ·

    [Перевод] «Призраки в коммитах 2»: пылесосим историю Git в поиске утекших секретов

    В прошлом посте я рассказал, как заработал $64 000, восстанавливая удаленные файлы в публичных репозиториях на GitHub. В этот раз я пошел еще дальше: исследовал все коммиты за последние пять лет, «стертые» разработчиками через git push --force . Спойлер: GitHub помнит их все. В этой статье покажу, как я вычислял такие коммиты с помощью GitHub Archive и вытаскивал из них секреты. А еще поделюсь open-source инструментом, который позволит вам самостоятельно искать подобные утечки.

    habr.com/ru/companies/bastion/

    #багбаунти_на_github #trufflehog #утечка_секретов #инструменты_багхантера #коммиты_Git #висячие_коммиты #dangling_commits #сканирование_репозиториев #история_комитов #Force_Push_Scanner

    #багбаунти_на_github #trufflehog #утечка_секретов #инструменты_багхантера #коммиты_git #висячие_коммиты
  32. Habr @[email protected] ·

    [Перевод] «Призраки в коммитах 2»: пылесосим историю Git в поиске утекших секретов

    В прошлом посте я рассказал, как заработал $64 000, восстанавливая удаленные файлы в публичных репозиториях на GitHub. В этот раз я пошел еще дальше: исследовал все коммиты за последние пять лет, «стертые» разработчиками через git push --force . Спойлер: GitHub помнит их все. В этой статье покажу, как я вычислял такие коммиты с помощью GitHub Archive и вытаскивал из них секреты. А еще поделюсь open-source инструментом, который позволит вам самостоятельно искать подобные утечки.

    habr.com/ru/companies/bastion/

    #багбаунти_на_github #trufflehog #утечка_секретов #инструменты_багхантера #коммиты_Git #висячие_коммиты #dangling_commits #сканирование_репозиториев #история_комитов #Force_Push_Scanner

    #багбаунти_на_github #trufflehog #утечка_секретов #инструменты_багхантера #коммиты_git #висячие_коммиты
  33. Habr @[email protected] ·

    [Перевод] «Призраки в коммитах 2»: пылесосим историю Git в поиске утекших секретов

    В прошлом посте я рассказал, как заработал $64 000, восстанавливая удаленные файлы в публичных репозиториях на GitHub. В этот раз я пошел еще дальше: исследовал все коммиты за последние пять лет, «стертые» разработчиками через git push --force . Спойлер: GitHub помнит их все. В этой статье покажу, как я вычислял такие коммиты с помощью GitHub Archive и вытаскивал из них секреты. А еще поделюсь open-source инструментом, который позволит вам самостоятельно искать подобные утечки.

    habr.com/ru/companies/bastion/

    #багбаунти_на_github #trufflehog #утечка_секретов #инструменты_багхантера #коммиты_Git #висячие_коммиты #dangling_commits #сканирование_репозиториев #история_комитов #Force_Push_Scanner

    #force_push_scanner #история_комитов #сканирование_репозиториев #dangling_commits #висячие_коммиты #коммиты_git
  34. Habr @[email protected] ·

    [Перевод] Призраки в коммитах: как я заработал $64 000 на удаленных файлах в Git

    Сегодня расскажу, как построил систему, которая клонирует и сканирует тысячи публичных GitHub-репозиториев — и находит в них утекшие секреты. В каждом репозитории я восстанавливал удаленные файлы, находил недостижимые объекты, распаковывал .pack-файлы и находил API-ключи, активные токены и учетки. А когда сообщил компаниям об утечках, заработал более $64 000 на баг-баунти.

    habr.com/ru/companies/bastion/

    #удаленные_объекты_git #восстановление_файлов_в_git #bug_bounty #утечка_секретов #анализ_репозиториев #инструменты_багхантеров #багбаунти_на_GitHub #TruffleHog #сканирование_репозиториев #безопасность_github

    #безопасность_github #сканирование_репозиториев #trufflehog #багбаунти_на_github #инструменты_багхантеров #анализ_репозиториев
  35. Habr @[email protected] ·

    [Перевод] Призраки в коммитах: как я заработал $64 000 на удаленных файлах в Git

    Сегодня расскажу, как построил систему, которая клонирует и сканирует тысячи публичных GitHub-репозиториев — и находит в них утекшие секреты. В каждом репозитории я восстанавливал удаленные файлы, находил недостижимые объекты, распаковывал .pack-файлы и находил API-ключи, активные токены и учетки. А когда сообщил компаниям об утечках, заработал более $64 000 на баг-баунти.

    habr.com/ru/companies/bastion/

    #удаленные_объекты_git #восстановление_файлов_в_git #bug_bounty #утечка_секретов #анализ_репозиториев #инструменты_багхантеров #багбаунти_на_GitHub #TruffleHog #сканирование_репозиториев #безопасность_github

    #безопасность_github #сканирование_репозиториев #trufflehog #багбаунти_на_github #инструменты_багхантеров #анализ_репозиториев
  36. Habr @[email protected] ·

    [Перевод] Призраки в коммитах: как я заработал $64 000 на удаленных файлах в Git

    Сегодня расскажу, как построил систему, которая клонирует и сканирует тысячи публичных GitHub-репозиториев — и находит в них утекшие секреты. В каждом репозитории я восстанавливал удаленные файлы, находил недостижимые объекты, распаковывал .pack-файлы и находил API-ключи, активные токены и учетки. А когда сообщил компаниям об утечках, заработал более $64 000 на баг-баунти.

    habr.com/ru/companies/bastion/

    #удаленные_объекты_git #восстановление_файлов_в_git #bug_bounty #утечка_секретов #анализ_репозиториев #инструменты_багхантеров #багбаунти_на_GitHub #TruffleHog #сканирование_репозиториев #безопасность_github

    #безопасность_github #сканирование_репозиториев #trufflehog #багбаунти_на_github #инструменты_багхантеров #анализ_репозиториев
  37. Habr @[email protected] ·

    [Перевод] Призраки в коммитах: как я заработал $64 000 на удаленных файлах в Git

    Сегодня расскажу, как построил систему, которая клонирует и сканирует тысячи публичных GitHub-репозиториев — и находит в них утекшие секреты. В каждом репозитории я восстанавливал удаленные файлы, находил недостижимые объекты, распаковывал .pack-файлы и находил API-ключи, активные токены и учетки. А когда сообщил компаниям об утечках, заработал более $64 000 на баг-баунти.

    habr.com/ru/companies/bastion/

    #удаленные_объекты_git #восстановление_файлов_в_git #bug_bounty #утечка_секретов #анализ_репозиториев #инструменты_багхантеров #багбаунти_на_GitHub #TruffleHog #сканирование_репозиториев #безопасность_github

    #удаленные_объекты_git #восстановление_файлов_в_git #bug_bounty #утечка_секретов #анализ_репозиториев #инструменты_багхантеров
  38. Valentin B. :ferris: @[email protected] ·

    Guess I'll just do it myself then... github.com/trufflesecurity/tru #golang #trufflehog

    #golang #trufflehog
  39. Valentin B. :ferris: @[email protected] ·

    Guess I'll just do it myself then... github.com/trufflesecurity/tru #golang #trufflehog

    #golang #trufflehog
  40. Valentin B. :ferris: @beeb ·

    Guess I'll just do it myself then... github.com/trufflesecurity/tru

    #golang #trufflehog
  41. Valentin B. :ferris: @[email protected] ·

    Guess I'll just do it myself then... github.com/trufflesecurity/tru #golang #trufflehog

    #trufflehog #golang
  42. Valentin B. :ferris: @[email protected] ·

    Guess I'll just do it myself then... github.com/trufflesecurity/tru #golang #trufflehog

    #golang #trufflehog
  43. Habr @[email protected] ·

    Поиск секретов в программном коде (по энтропии)

    Недавно в открытом доступе появился новый инструмент для поиска приватной информации в открытом коде. Это Entropy — утилита командной строки, которая сканирует кодовую базу на предмет строк с высокой энтропией. Предположительно, такие строки могут содержать секретную информацию: токены, пароли и др. Подход логичный. Пароли и токены — это по определению строки с высокой энтропией, поскольку они создаются с помощью генераторов случайных или псевдослучайных чисел. Символы в такой последовательности в идеале непредсказуемы.

    habr.com/ru/companies/globalsi

    #энтропия #Entropy #теория_информации #информационная_энтропия #шенноны #хартли #биты_энтропии #поиск_секретов #учётные_данные #TruffleHog #detectsecrets #Semgrep_Secrets #pyWhat #Nosey_Parker #tartufo #gitleaks #ggshield

    #ggshield #gitleaks #tartufo #nosey_parker #pywhat #semgrep_secrets
  44. Habr @[email protected] ·

    Поиск секретов в программном коде (по энтропии)

    Недавно в открытом доступе появился новый инструмент для поиска приватной информации в открытом коде. Это Entropy — утилита командной строки, которая сканирует кодовую базу на предмет строк с высокой энтропией. Предположительно, такие строки могут содержать секретную информацию: токены, пароли и др. Подход логичный. Пароли и токены — это по определению строки с высокой энтропией, поскольку они создаются с помощью генераторов случайных или псевдослучайных чисел. Символы в такой последовательности в идеале непредсказуемы.

    habr.com/ru/companies/globalsi

    #энтропия #Entropy #теория_информации #информационная_энтропия #шенноны #хартли #биты_энтропии #поиск_секретов #учётные_данные #TruffleHog #detectsecrets #Semgrep_Secrets #pyWhat #Nosey_Parker #tartufo #gitleaks #ggshield

    #ggshield #gitleaks #tartufo #nosey_parker #pywhat #semgrep_secrets
  45. Habr @[email protected] ·

    Поиск секретов в программном коде (по энтропии)

    Недавно в открытом доступе появился новый инструмент для поиска приватной информации в открытом коде. Это Entropy — утилита командной строки, которая сканирует кодовую базу на предмет строк с высокой энтропией. Предположительно, такие строки могут содержать секретную информацию: токены, пароли и др. Подход логичный. Пароли и токены — это по определению строки с высокой энтропией, поскольку они создаются с помощью генераторов случайных или псевдослучайных чисел. Символы в такой последовательности в идеале непредсказуемы.

    habr.com/ru/companies/globalsi

    #энтропия #Entropy #теория_информации #информационная_энтропия #шенноны #хартли #биты_энтропии #поиск_секретов #учётные_данные #TruffleHog #detectsecrets #Semgrep_Secrets #pyWhat #Nosey_Parker #tartufo #gitleaks #ggshield

    #ggshield #gitleaks #tartufo #nosey_parker #pywhat #semgrep_secrets
  46. Habr @[email protected] ·

    Поиск секретов в программном коде (по энтропии)

    Недавно в открытом доступе появился новый инструмент для поиска приватной информации в открытом коде. Это Entropy — утилита командной строки, которая сканирует кодовую базу на предмет строк с высокой энтропией. Предположительно, такие строки могут содержать секретную информацию: токены, пароли и др. Подход логичный. Пароли и токены — это по определению строки с высокой энтропией, поскольку они создаются с помощью генераторов случайных или псевдослучайных чисел. Символы в такой последовательности в идеале непредсказуемы.

    habr.com/ru/companies/globalsi

    #энтропия #Entropy #теория_информации #информационная_энтропия #шенноны #хартли #биты_энтропии #поиск_секретов #учётные_данные #TruffleHog #detectsecrets #Semgrep_Secrets #pyWhat #Nosey_Parker #tartufo #gitleaks #ggshield

    #энтропия #entropy #теория_информации #информационная_энтропия #шенноны #хартли
  47. Habr @[email protected] ·

    Поиск секретов в программном коде (по энтропии)

    Недавно в открытом доступе появился новый инструмент для поиска приватной информации в открытом коде. Это Entropy — утилита командной строки, которая сканирует кодовую базу на предмет строк с высокой энтропией. Предположительно, такие строки могут содержать секретную информацию: токены, пароли и др. Подход логичный. Пароли и токены — это по определению строки с высокой энтропией, поскольку они создаются с помощью генераторов случайных или псевдослучайных чисел. Символы в такой последовательности в идеале непредсказуемы.

    habr.com/ru/companies/globalsi

    #энтропия #Entropy #теория_информации #информационная_энтропия #шенноны #хартли #биты_энтропии #поиск_секретов #учётные_данные #TruffleHog #detectsecrets #Semgrep_Secrets #pyWhat #Nosey_Parker #tartufo #gitleaks #ggshield

    #ggshield #gitleaks #tartufo #nosey_parker #pywhat #semgrep_secrets
  48. Habr @[email protected] ·

    Поиск секретов в программном коде (по энтропии)

    Недавно в открытом доступе появился новый инструмент для поиска приватной информации в открытом коде. Это Entropy — утилита командной строки, которая сканирует кодовую базу на предмет строк с высокой энтропией. Предположительно, такие строки могут содержать секретную информацию: токены, пароли и др. Подход логичный. Пароли и токены — это по определению строки с высокой энтропией, поскольку они создаются с помощью генераторов случайных или псевдослучайных чисел. Символы в такой последовательности в идеале непредсказуемы.

    habr.com/ru/companies/globalsi

    #энтропия #Entropy #теория_информации #информационная_энтропия #шенноны #хартли #биты_энтропии #поиск_секретов #учётные_данные #TruffleHog #detectsecrets #Semgrep_Secrets #pyWhat #Nosey_Parker #tartufo #gitleaks #ggshield

    #ggshield #gitleaks #tartufo #nosey_parker #pywhat #semgrep_secrets
  49. Habr @[email protected] ·

    Поиск секретов в программном коде (по энтропии)

    Недавно в открытом доступе появился новый инструмент для поиска приватной информации в открытом коде. Это Entropy — утилита командной строки, которая сканирует кодовую базу на предмет строк с высокой энтропией. Предположительно, такие строки могут содержать секретную информацию: токены, пароли и др. Подход логичный. Пароли и токены — это по определению строки с высокой энтропией, поскольку они создаются с помощью генераторов случайных или псевдослучайных чисел. Символы в такой последовательности в идеале непредсказуемы.

    habr.com/ru/companies/globalsi

    #энтропия #Entropy #теория_информации #информационная_энтропия #шенноны #хартли #биты_энтропии #поиск_секретов #учётные_данные #TruffleHog #detectsecrets #Semgrep_Secrets #pyWhat #Nosey_Parker #tartufo #gitleaks #ggshield

    #ggshield #gitleaks #tartufo #nosey_parker #pywhat #semgrep_secrets
  50. Habr @[email protected] ·

    Поиск секретов в программном коде (по энтропии)

    Недавно в открытом доступе появился новый инструмент для поиска приватной информации в открытом коде. Это Entropy — утилита командной строки, которая сканирует кодовую базу на предмет строк с высокой энтропией. Предположительно, такие строки могут содержать секретную информацию: токены, пароли и др. Подход логичный. Пароли и токены — это по определению строки с высокой энтропией, поскольку они создаются с помощью генераторов случайных или псевдослучайных чисел. Символы в такой последовательности в идеале непредсказуемы.

    habr.com/ru/companies/globalsi

    #энтропия #Entropy #теория_информации #информационная_энтропия #шенноны #хартли #биты_энтропии #поиск_секретов #учётные_данные #TruffleHog #detectsecrets #Semgrep_Secrets #pyWhat #Nosey_Parker #tartufo #gitleaks #ggshield

    #энтропия #entropy #теория_информации #информационная_энтропия #шенноны #хартли