Près de 1,5 million de secrets exposés visés par un programme de révocation
Événement Brève générée 32 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir de la source de cette page et n’a pas été relue par une personne.
La version courte
- Truffle Security lance un programme gratuit de révocation de secrets.
- Le programme vise environ 1,4 million de secrets exposés publiquement encore valides.
- Il s'adresse aux émetteurs de clés d'API, qui peuvent les révoquer.
Ce qui s’est passé
Truffle Security a lancé le Secrets Revocation Program, une initiative gratuite. Elle aide les émetteurs de clés d’API à révoquer 1,4 million de secrets exposés publiquement qui restent valides, selon BleepingComputer. Le titre parle de près de 1,5 million.
Pourquoi ça pourrait compter
Une clé active exposée peut être utilisée par quiconque la trouve. La révocation par les émetteurs ferme cet accès sans que chaque développeur ait à retrouver chaque clé.
Ce qu’on ne sait pas encore
Le résumé ne nomme pas les émetteurs participants et ne précise ni comment les secrets ont été trouvés, ni combien ont déjà été révoqués.
