新工具将在你的公共代码中发现秘密-包括加密货币密钥

在不冒丢失私钥的风险的情况下，对加密货币项目进行编码足够困难。保罗·普莱斯（Paul 价格）的网络应用程序Shhgit和可下载工具至少旨在减少这种情况的发生。

该应用程序是开源的，可扫描代码存储库GitHub中是否存在危险的文件和数据。作为入门程序员，你可能没有意识到就将加密货币数据或私钥留在了公共存储库中。发生这种情况时，黑客和其他国家/地区的人可以轻松访问你的内容。

“在GitHub上找到这些秘密并不是什么新鲜事，”程序员和安全专家普莱斯（Darkport）负责。 “有很多开源工具可以帮助你实现这一目标，具体取决于你坐在栅栏的哪一边。在对手方面，诸如gitrob和truggleHog之类的流行工具专注于挖矿历史，以从特定存储库，用户或组织中查找秘密令牌。”

Sshgit对这些秘密更加公开：它提供了一个前端，可以像在GitHub上一样简单地显示它们。这意味着黑客可以监视它是否有可能被利用。但这也鼓励安全编码，因为用户知道其公共存储库不安全。

并非sshgit揭示的所有内容都是危险信息，但你也可以将其设置为搜索你特别感兴趣的签名，例如以太坊钱包地址。

作为曾经将比特币钱包的私钥提交到公共GitHub帐户的人，让我告诉你：几年前我可能已经使用过。

该产品是免费的，可在此处下载。普莱斯正在寻找赞助商来支付托管费用，因为，正如你可以想象的那样，随着人们搜索秘密，他的访问量非常高。

图片来自shhgit。通过Shutterstock键图像。

—-

编译者/作者：不详

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。