Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +60 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Sızdırılan sırlar: kodda ve imajda
Bir saldırgan neden şifrelemeyle uğraşsın? Aynı anahtar çoğu zaman bir kod deposunda, bir konteyner imajında ya da bir boru hattı günlüğünde düz metin olarak durur.
Kod deposu en bilinen kaynaktır. Geliştirici hızlı bir deneme için anahtarı dosyaya yazar, sonra silmeyi unutur. Silse bile git geçmişi o satırı tutar ve çatallanan her kopya onu taşır.
Bu yüzden sıralama nettir. Önce sır iptal edilir ve yenisi üretilir. Ancak ondan sonra geçmiş temizliği, depo taraması ve süreç düzeltmesi gelir. Ters sıra, sızmış anahtarı saatlerce geçerli bırakır.
Taramada her "parola" ya da "token" geçen satır sızıntı sayılmaz. Gerçek sır, değeri doğrudan koda yazılmış bir kimlik bilgisidir: uzun rastgele bir dize, bilinen bir önek (örneğin ghp_ ya da AKIA) ya da çalışan bir jeton biçimi. Ortam değişkeninden okuyan satır, sahte test verisi ya da kurulum belgesi sızıntı değildir; değer koda hiç yazılmamıştır.