Depo erişim tokenlerinin %99'u hiç sona ermez

Geliştiriciler, otomatik araçlar ve AI kodlama ajanları, verilen izinleri işin sona ermesinden sonra da geçerli olacak şekilde tutar. Erişim incelemeleri yapılmazsa, şirketler hesabın şirket kodunu kopyalamasına veya değiştirmesine izin verebilir, BlueFlag Security’nin The State of Developer Risk 2026 raporuna göre. Geliştirme hesapları ve araçlar güvenlik kör noktaları oluşturur. Yazılım geliştirme, kod depolarını, inceleme sistemlerini, derleme hatlarını ve bağlı uygulamaları kapsar. Geliştiriciler, alt yükleniciler, hizmet hesapları, botlar ve AI kodlama...

Bu, Help Net Security kaynaklı bir haberin otomatik Türkçe özetidir; CyberSectr'ın kendi editoryal içeriği değildir. Tam metin için kaynağa gidebilirsin.