#AppSec

Die GitHub-Keys, die niemals sterben

Eine vergessene Integration kann das Projekt, den Ingenieur und die Sicherheitsannahmen, die sie einst rechtfertigten, überdauern. Die unangenehme Wendung: Kurzlebige Token können weiterhin von Anmeldedaten erstellt werden, die keine integrierte Ablaufzeit haben.