https://www.securitydojo.net/blog/tags/oauth-key/Recent content in Oauth key on Security DojoHugo -- gohugo.ioitMon, 16 Nov 2020 00:00:00 +0000https://www.securitydojo.net/blog/article/shhhh-how-to-find-password-git/Mon, 16 Nov 2020 00:00:00 +0000https://www.securitydojo.net/blog/article/shhhh-how-to-find-password-git/<p>&ldquo;<em>Find secrets right from your browser</em>&rdquo;. E’ questa una delle frasi che appare ben in evidenza nella pagina <em>Github</em> del progetto <a href="https://github.com/eth0izzle/shhgit">shhgit</a>.</p> <p>Il motivo é presto detto, accedendo alla versione live del progetto su <a href="www.shhgit.com">www.shhgit.com</a> é possibile vedere scorrere in real time <em>password</em>, <em>Google Oauth Key</em>, config file <em>WordPress</em>, <em>NPM</em> e molto altro.</p> <p>Si possono infatti filtrare e visualizzare tutta una serie di informazioni sensibili sotto forma di dati che vengono committati su <a href="https://github.com/">GitHub</a>, <a href="https://gist.github.com/discover">Gists</a>, <a href="https://gitlab.com/explore">GitLab</a> o <a href="https://bitbucket.org/">BitBucket</a> per esempio.</p>