6 conferências para a sua conta do GitHub não virar porta de entrada
Autenticação em dois fatores, códigos de recuperação, chaves e tokens: o que revisar na conta de quem programa, com as regras atuais do GitHub.
5 notícias publicadas
Autenticação em dois fatores, códigos de recuperação, chaves e tokens: o que revisar na conta de quem programa, com as regras atuais do GitHub.
Apagar o arquivo no commit seguinte não basta: o segredo continua no histórico. Primeiro troque a credencial, depois reescreva o histórico do jeito certo.
Invasores entraram com a credencial roubada de um funcionário. Quase tudo o que levaram era código; o resto, dados pessoais que nem deveriam estar ali.
O passo a passo para gerar uma chave Ed25519, deixá-la no ssh-agent de cada sistema e conectar ao GitHub sem digitar usuário e token a cada push.
O problema começou às 9h21 desta segunda-feira (12). Às 11h37, o GitHub dava os serviços como estabilizados, com as notificações ainda atrasadas.