Τα coding crypto projects εγκυμονούν διάφορους κινδύνους. Ένας από αυτούς είναι η κλοπή των ιδιωτικών κλειδιών σας από hackers. Το Shhgit είναι μια web εφαρμογή, την οποία μπορούν να κατεβάσουν οι προγραμματιστές, για να ελαχιστοποιήσουν τις πιθανότητες να χάσουν τα κλειδιά. Η εφαρμογή σχεδιάστηκε από τον προγραμματιστή Paul Price.
Η εφαρμογή Shhgit είναι μια open-source εφαρμογή, η οποία σαρώνει το GitHub για την ανίχνευση επικίνδυνων αρχείων και άλλων δεδομένων. Οι νέοι, άπειροι προγραμματιστές μπορεί να μην είναι πολύ προσεκτικοί. Είναι πιθανό να αφήσουν εκτεθειμένα διάφορα δεδομένα, όπως τον κωδικό πρόσβασης ή τα ιδιωτικά κλειδιά σε δημόσιο repository, χωρίς να το καταλάβουν. Αυτό είναι πολύ επικίνδυνο, γιατί οι κακόβουλοι hackers βρίσκονται πάντα σε επιφυλακή και μπορούν να αξιοποιήσουν τα εκτεθειμένα δεδομένα για να αποκτήσουν πρόσβαση στα projects των θυμάτων.
“Η εύρεση αυτών των στοιχείων στο GitHub δεν είναι κάτι καινούργιο”, γράφει ο Price, ο δημιουργός της εφαρμογής Sshgit. “Υπάρχουν διαθέσιμα πολλά εργαλεία ανοιχτού κώδικα, που βοηθούν σε αυτό. Αλλά εξαρτάται από το τι θέλει να κάνει ο καθένας». Για παράδειγμα, κάποια δημοφιλή εργαλεία, όπως το gitrob και το truggleHog, μπορούν να χρησιμοποιηθούν από κακόβουλους hackers για την εύρεση tokens από συγκεκριμένα repositories, χρήστες ή οργανισμούς.
Η εφαρμογή Sshgit προσφέρει ένα front-end που εμφανίζει αυτά τα στοιχεία, όπως εμφανίζονται στο GitHub. Αυτό σημαίνει ότι οι hackers μπορούν να το εκμεταλλευτούν για κακούς σκοπούς. Στόχος της εφαρμογής, όμως, είναι η ενίσχυση του ασφαλούς προγραμματισμού, γιατί οι χρήστες γνωρίζουν ότι τα δημόσια repositories τους δεν είναι ασφαλή.
Το Sshgit δεν χρησιμοποιείται μόνο για τη σάρωση και ανίχνευση επικίνδυνων αρχείων. Οι χρήστες μπορούν να το χρησιμοποιήσουν για την ανίχνευση πληροφοριών, όπως διευθύνσεις ethereum wallet.
Η web εφαρμογή sshgit προσφέρεται δωρεάν. Αν ενδιαφέρεστε, μπορείτε να την κατεβάσετε από εδώ.
