![](\"https:\/\/github.blog\/wp-content\/uploads\/2019\/08\/tokenscanning.png?fit=1200%2C630&resize=421%2C221\")
<\/p>\n<\/p>\n
Si vous avez d\u00e9j\u00e0 accidentellement partag\u00e9 un jeton ou des informations d’identification dans un repository GitHub, ou si vous avez entendu parler de quelqu’un qui l’a fait, vous savez \u00e0 quel point cela pourrait \u00eatre dommageable si un utilisateur malveillant le d\u00e9couvrait et l’exploitait. <\/span><\/p>\n Il y a environ un an, nous avons introduit l’analyse des jetons<\/span><\/a> pour aider \u00e0 analyser les commits pouss\u00e9s sur GitHub et emp\u00eacher l’utilisation frauduleuse des informations d’identification partag\u00e9es accidentellement. Depuis que nous avons mis en place l\u2019analyse de jetons, nous avons envoy\u00e9 un milliard de jetons \u00e0 nos partenaires pour v\u00e9rification et validation. GitHub s\u2019engage \u00e0 prot\u00e9ger ses clients contre toute menace li\u00e9e \u00e0 la s\u00e9curit\u00e9 et c\u2019est dans ce cadre que nous sommes heureux d\u2019annoncer que nous avons \u00e9tabli un partenariat avec Atlassian, Dropbox, Discord, Proctorio et Pulumi afin d\u2019identifier les jetons de leurs plateformes. <\/span>Ils rejoignent d\u2019autres fournisseurs de services tels que Alibaba Cloud, AWS, Azure, Google Cloud, Mailgun, npm, Slack, Stripe et Twilio et ils actent \u00e0 la protection des d\u00e9veloppeurs.<\/span><\/p>\n D\u00e9sormais, si vous archivez accidentellement un jeton pour des produits tels que JIRA ou Discord, le fournisseur est inform\u00e9 de la correspondance potentielle quelques secondes apr\u00e8s l\u2019enregistrement, ce qui lui permet de r\u00e9voquer le jeton avant qu\u2019il ne soit d\u00e9tourn\u00e9 \u00e0 des fins malveillantes.<\/span><\/p>\n Chaque jour, pr\u00e8s de neuf millions de commits sont pouss\u00e9s sur GitHub. Quelques secondes apr\u00e8s que ces commits soient pouss\u00e9s (ou que des repositories priv\u00e9s soient rendus publics), nous analysons le contenu \u00e0 la recherche d’un certain nombre de formats de jetons connus. <\/span>Lorsque nous d\u00e9tectons une correspondance, nous en informons le fournisseur de services appropri\u00e9 et celui-ci r\u00e9agit en cons\u00e9quence, en r\u00e9voquant les jetons et en avertissant les utilisateurs concern\u00e9s.<\/span><\/p>\n Voici un exemple de la fa\u00e7on dont un utilisateur a \u00e9t\u00e9 averti d\u2019un jeton Discord pouss\u00e9 accidentellement dans un repository public:<\/span><\/a><\/span><\/p>\n
\n<\/span><\/p>\nCinq nouveaux partenaires d’analyse de jetons<\/b><\/span><\/a><\/h3>\n
Comment fonctionne l’analyse des jetons?<\/span><\/a><\/h3>\n
![\"A](\"https:\/\/i1.wp.com\/user-images.githubusercontent.com\/121322\/63113386-4869fe80-bf47-11e9-93c7-0c751904f55f.png?resize=605%2C508&ssl=1\")
<\/p>\nFournisseurs de services: aidez-nous \u00e0 pr\u00e9venir les failles de s\u00e9curit\u00e9 avant qu’elles ne surviennent<\/span><\/a><\/h3>\n