Tusinder af Slack-konti kan hackes via søgning på GitHub
-
af
modgaard
mboost-dp1
Slack Technologies
hmm så det de rent faktisk har fundet er folk der ligger deres api token ud sammen med koden på github istedet for at ligge en version ud hvor API token til slack er lavet til en random string. Det er da også for dumt at udviklere ikke formår at fjerne denne token fra koden på github, men er ret sikker på det skyldes forglemmelser.
jo umiddelbart ville jeg også vælge en løsning med en database ;)
men nogen mennesker kan åbenbart godt lide at have den slags hardcoded i koden, og ønsker man det er det mindste man kan gøre inden man pusher vel at lave en search and replace for at maske den token.
Det er uanset hvordan vi vender og drejer det i hvert fald et udvikler problem, og ikke et direkte sikkerhedsproblem hos slack at udviklere omgår deres tokens med så stor letsindighed.
men nogen mennesker kan åbenbart godt lide at have den slags hardcoded i koden, og ønsker man det er det mindste man kan gøre inden man pusher vel at lave en search and replace for at maske den token.
Det er uanset hvordan vi vender og drejer det i hvert fald et udvikler problem, og ikke et direkte sikkerhedsproblem hos slack at udviklere omgår deres tokens med så stor letsindighed.
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund