Gopass:チーム向けオープンソースコマンドラインパスワードマネージャー
Gopassは、認証情報を暗号化ストアに保存し、コマンドラインから動作する無料のオープンソースパスワードマネージャーです。開発者は、Unix標準のパスワードマネージャーである「pass」の代替として使えるツールとしてこれを構築しました。 Gopassは標準設定の状態で、各シークレットをGPGで暗号化
タグ: Gitリポジトリ
2万8,000件の公開Gitリポジトリから認証情報が流出
研究者らが、2万8,000件の公開状態にあるGitリポジトリを発見しました。これらにはAWS、Stripe、OpenAI、GitHubの有効な認証情報が含まれていました。そのリスクと対策を解説します。 eSecurity Planet のコンテンツと製品の推奨事項は、編集上の独立性を保っています。パート
Gitea の重大な脆弱性、実環境で悪用が確認される（CVE-2026-60004）
Gitのプラットフォーム「Gitea」に存在する重大なコードインジェクション脆弱性CVE-2026-60004が、攻撃者によって悪用され始めていることが分かりました。CISAは火曜日、既知の悪用された脆弱性（KEV）カタログにこの脆弱性を追加したことを確認しました。 KEVの記載内容には、この攻撃の
28,000件の公開.gitリポジトリから、稼働中のAWS、OpenAI、Stripe、GitHubの認証情報が流出
大規模なインターネットスキャンにより、AWS、OpenAI、Stripe、GitHubなどの認証情報を露出させている、外部からアクセス可能な.gitリポジトリが28,000件見つかりました。単純なWebサーバーの設定ミスが、ソースコードの履歴をクラウドへの即座のアクセスリスクに変えてしまう実態を浮き彫りにしています。
研究者、28,000件の公開Gitリポジトリを発見 APIキー・銀行情報・企業機密が流出
セキュリティ研究者らが、APIキーや銀行関連情報、企業データ、その他の機密情報を露出させたまま一般公開されているGitリポジトリを28,000件発見しました。 この調査結果は、Intruderが開発したオープンソースツール「gitreaper」を用いて、インターネットに公開されている350万台のホストをスキャンした結
77個のOpen VSX拡張機能が開発者情報を収集していたことが判明
Open VSXマーケットプレイスで公開されていた77個の拡張機能が、正規の開発者向けツールになりすまし、インストールされたシステムや開発環境に関する情報を密かに送信していたことが分かりました。 この「evil twin(双子なりすまし)」と呼ばれるキャンペーンは、Manifold Securityによって発見されま
マスク氏、Grok Buildがリポジトリ丸ごとをクラウドに送信していた問題を受け「一掃」を約束
AI and ml 調査を行った研究者は、アップロードは停止したものの、xAIのプライバシーコマンドが原因で解決したわけではないと指摘
Betterleaks がファイル、ディレクトリ、および Git リポジトリをスキャンするオープンソースツールとして発表
広く使用されている秘密スキャンツール Gitleaks の元々の開発者である Z...
このサービスを蘇らせたAmazonを称賛しよう
意見 何年もの間、Googleは愛されているプロダクトを終了させるという企業的な...