Как гугл узнаёт об утечке токена API?

Question

[Dmitriy Grape]

Недавно запушил публичный репозиторий, в котором содержались данные для авторизации в Google Cloud Platform (репозиторий тестовый, да и за свой free доступ я не очень боюсь). Как только репозиторий улетел на GitHub, мне сразу прилетело сообщение на почту, что данные скомпрометированы. Как они это поняли? Это какое-то сотрудничество с GitHub? По типу: если в чьём-то репозитории вы найдёте то и то, то делайте репорт в гугл...

Comments

[Григорий Боев]

Уверен, что гугл сканирует гитхаб. Запросто, что в качестве фишки - сделали такой сервис, чтобы потом их не поливали грязью в стиле "хакеры взломали гугл, слили кучу данных".

[Dmitriy Grape]

Григорий Боев, мне всё же, кажется, что гитхаб сканит репу и репортит каким-то партнёрским облачным платформам, но пока что ни подтвердить ни опровергнуть не могу.

[Григорий Боев]

Dmitriy Grape, в любом случае, это неплохая фича. Безопасности и паранои много не бывает.

[Dmitriy Grape]

Григорий Боев, да не, фича то классная, особенно тем, что я о ней совсем не задумывался

[Григорий Боев]

Dmitriy Grape, корпорации пылесосят данные до которых могут дотянуться, даже которые пока бесполезные, например https трафик (есть видос недавный от Derek Muller по этому поводу). Есть ещё видосы Масаловича (aka кибердед), удивляет иногда какие данные собираются и обрабатываются.

Answer 1

[pantsarny]

https://docs.github.com/en/code-security/secret-sc...

Comments

[Dmitriy Grape]

Не, в письме было сказано что они засекли мои данные в "открытых источниках"

[Dimonchik]

Dmitriy Grape,

запушил публичный репозиторий,

что не так?

там же немного пушей идет
в мировом масштабе (с)
все отслеживается

[Lex Fradski]

Dmitriy Grape, загуглили!

Answer 2

[Алан Гибизов]

Есть сервисы, которые постоянно сканируют все новые репы на оплошности с логин/паролями, ключами, всякими подобными штуками. Кто быстрее поймает вашу оплошность, тот вам и отрепортит, и в некоторых можно зарегистрироваться и автоматом косяки устранять прям кноповкой из сервиса.
Естественно, когда вы входите во вкус, они начинают хотеть немножечко денежек.