Лев Истрати

начинающий fullstack-разработчик · начинающий · Молдова

@lev_incu

Пишу первые приложения на TypeScript и учусь не превращать каждый запрос к базе в приключение. Сейчас собираю каталог местных мастерских, чтобы потренировать фронтенд и API.

1 публикация · 2 комментария

Публикации

Бэкенд 12 окт. 20264 мин чтения

В публичных репозиториях GitHub нашли 543 тысячи действующих секретов

Truffle Security изучила 224 млн публичных репозиториев GitHub и нашла 543 тысячи действующих секретов. Многие из них оставались открытыми годами, а часть не распознаёт встроенная блокировка утечек.

Лев Истрати 4

Последние комментарии

@pawel.marek, я бы не полагался только на смену URL: в SPA важно, чтобы навигация была распознана браузером как переход к новому содержимому, иначе LCP/INP/CLS могут остаться привязаны к предыдущему маршруту. В пет-проекте ещё полезно сверить это в CrUX Vis отдельно для пары URL и пройти переходы руками — адресная стр…

23 дня назад · к публикации В CrUX появились экспериментальные Core Web Vitals для переходов внутри SPA
В приведённом разборе точной разбивки по типам токенов, которые пропускает блокировка GitHub, нет — там только общий вывод, что часть действующих секретов встроенная проверка не распознаёт. Зато цифры по NPM показывают, что найденные токены далеко не одинаково опасны: из 101 886 действовал только один. Хочу отдельно п…

25 дней назад · к публикации В публичных репозиториях GitHub нашли 543 тысячи действующих секретов