Partager cet article
Un nouvel outil trouvera des secrets, y compris des clés Crypto , dans votre code public
Un outil intelligent parcourt GitHub à la recherche de clés et de mots de passe Secret que les programmeurs ont rendus publics par inadvertance.
Par John Biggs
Faites de nous votre source préférée sur Google
Coder des projets Crypto est déjà assez difficile sans courir le risque de perdre vos clés privées. Shhgit, une application Web et un outil téléchargeable par Paul Pricevise au moins à réduire les risques que cela se produise.
L'application, open source, analyse le dépôt de code GitHub à la recherche de fichiers et données dangereux. En tant que codeur débutant, vous avez peut-être laissé vos mots de passe ou vos clés privées dans un dépôt public sans vous en rendre compte. Dans ce cas, les pirates et autres personnes malintentionnées peuvent facilement accéder à vos données.
La Suite Ci-Dessous
Ne manquez pas une autre histoire.Abonnez vous à la newsletter Crypto Daybook Americas aujourd. Voir toutes les newsletters
« Découvrir ces secrets sur GitHub n'a rien de nouveau », a écrit Price, un programmeur et expert en sécurité connu sous le pseudonymeDarkport. « Il existe de nombreux outils open source disponibles pour vous aider, selon votre position. Du côté de l'adversaire, des outils populaires tels quegitrob et truggleHog concentrez-vous sur l'exploration de l'historique des commits pour trouver des jetons Secret provenant de référentiels, d'utilisateurs ou d'organisations spécifiques.
Sshgit rend ces secrets plus publics : il propose une interface qui les affiche simplement tels qu'ils apparaissent sur GitHub. Cela signifie que les pirates pourraient le surveiller pour détecter d'éventuelles failles d'exploitation. Mais il encourage également un codage sécurisé, car les utilisateurs savent que leurs dépôts publics ne sont pas sécurisés.
Toutes les informations découvertes par sshgit ne sont pas dangereuses, mais vous pouvez également le configurer pour rechercher les signatures qui vous intéressent particulièrement, comme, par exemple, les adresses de portefeuille Ethereum .
En tant que personne ayant déjà confié les clés privées d'un portefeuille Bitcoin à un compte GitHub public, laissez-moi vous dire : j'aurais pu l'utiliser il y a quelques années.
Le produit est gratuit,téléchargeable ici. Price recherche des sponsors pour payer l'hébergement car, comme vous pouvez l'imaginer, son trafic est assez élevé car les gens recherchent des secrets.
Clésimage via Shutterstock
Plus pour vous
KuCoin captured a record share of centralised exchange volume in 2025, with more than $1.25tn traded as its volumes grew faster than the wider crypto market.
Ce qu'il:
- KuCoin recorded over $1.25 trillion in total trading volume in 2025, equivalent to an average of roughly $114 billion per month, marking its strongest year on record.
- This performance translated into an all-time high share of centralised exchange volume, as KuCoin’s activity expanded faster than aggregate CEX volumes, which slowed during periods of lower market volatility.
- Spot and derivatives volumes were evenly split, each exceeding $500 billion for the year, signalling broad-based usage rather than reliance on a single product line.
- Altcoins accounted for the majority of trading activity, reinforcing KuCoin’s role as a primary liquidity venue beyond BTC and ETH at a time when majors saw more muted turnover.
- Even as overall crypto volumes softened mid-year, KuCoin maintained elevated baseline activity, indicating structurally higher user engagement rather than short-lived volume spikes.
More For You
Cathie Wood’s ARK Invest dépose une demande pour deux ETF indices cryptographiques liés au CoinDesk 20
Un fonds proposé tentera de reproduire exactement le CoinDesk 20, tandis que l'autre suivra l'indice, à l'exception de bitcoin.
What to know:
- ARK Invest a déposé une demande auprès des régulateurs américains pour lancer deux ETF de cryptomonnaies suivant l’indice CoinDesk 20.
- Un fonds proposé suivrait le CoinDesk 20, qui offre une exposition aux principaux tokens, y compris le bitcoin, l’ether, solana, XRP et cardano. L’autre suivrait le même indice, mais exclurait le bitcoin, en associant des contrats à terme longs sur l’indice à des contrats à terme courts sur le bitcoin.
- Les fonds, qui seraient cotés sur NYSE Arca s'ils sont approuvés, visent à offrir une exposition diversifiée aux cryptomonnaies sans garde directe des tokens et suivent des propositions similaires d'ETF indiciels cryptos, encore non approuvées, de WisdomTree et ProShares.
À la une
