win3zz

GitHub Search Syntax for Finding API Keys/Secrets/Tokens

As a security professional, it is important to conduct a thorough reconnaissance. With the increasing use of APIs nowadays, it has become paramount to keep access tokens and other API-related secrets secure in order to prevent leaks. However, despite technological advances, human error remains a factor, and many developers still unknowingly hardcode their API secrets into source code and commit them to public repositories. GitHub, being a widely popular platform for public code repositories, may inadvertently host such leaked secrets. To help identify these vulnerabilities, I have created a comprehensive search list using powerful search syntax that enables the search of thousands of leaked keys and secrets in a single search.

Search Syntax:

(path:*.{File_extension1} OR path:*.{File_extension-N}) AND ({Keyname1} OR {Keyname-N}) AND (({Signature/pattern1} OR {Signature/pattern-N}) AND ({PlatformTag1} OR {PlatformTag-N}))

Examples:

**1.

holly

#!/bin/bash

EXIT_CODE=0

STATUS_FILE=/tmp/drbd.status

STATUS=$(sed -e 's/.* state:\(.*\)$/\1/' $STATUS_FILE)
if [ "${STATUS}" != "MASTER" ]; then
        echo "current status is ${STATUS}. skip"
        exit

mizofumi

音源初期化


トラック1
音源初期化
テンポ310

ソソファ#ソッファ#ッソッファ#ッソソーーー
ソソファ#ソッラッシッラッソソーーー

lacolaco

import java.util.List;
import java.util.Timer;
import java.util.TimerTask;

import android.app.Activity;
import android.app.ActivityManager;
import android.app.ActivityManager.RunningServiceInfo;
import android.app.AlarmManager;
import android.app.PendingIntent;
import android.content.Context;

sasamijp

public class Penis {
  public static void main (String[] args) {
		int n = 0;
		while (n <= 1000) {
		    System.out.println("チンポ");
		     n++;
		}
	}
}

masakielastic

すぐれた PHP ライブラリとリソース

Awesome PHP の記事をフォークして翻訳したものです (2013年4月25日)。おどろくほどすごい PHP ライブラリ、リソースやちょっとした情報のリストです。

【訳者コメント】 PHP 入門者のかたにはクィックリファレンスとして PHP: The Right Way 、セキュリティに関しては2011年3月に出版された 体系的に学ぶ 安全なWebアプリケーションの作り方 をおすすめします。

Composer

• Composer/Packagist - パッケージと依存マネージャー
• Composer Installers - マルチフレームワーク Composer ライブラリインストーラー。

penguin2716

# -*- coding: utf-8 -*-

Plugin.create :tategaki do

  def to_tategaki(str)
    result = ""

    halfs = ('0'..'9').to_a + ('A'..'Z').to_a + ('a'..'z').to_a
    fulls = ('０'..'９').to_a + ('Ａ'..'Ｚ').to_a + ('ａ'..'ｚ').to_a
    half_symbols = ' !""#$%&''\'''\'()*+,-./:;<=>?@[\\]^_`{|}~'.split('')

flour4445

package net.flourity.lib;

import java.util.*;

public class LinkedDeque<E> extends AbstractQueue<E> implements Deque<E>, Cloneable, java.io.Serializable
{
	private static final long serialVersionUID = -5959942865101061013L;

	private transient final Node<E> HEADER;
	private transient int size = 0;

syusui-s

# -*- coding: utf-8 -*-
require 'twitpic-full'

Plugin.create(:mikutter_twitpic_uploader) do
	UserConfig[:twitpic_upimg] = ""
	UserConfig[:twitpic_message] = ""
	twitpic = TwitPic::Client.new()
	twitpic.configure do |conf|
		# 気にしたらいけない。
		conf.api_key         = "9b1d5ca2076eaa7029c83717dd641b47"

kkosuge

Twitter の User Streams で流れてくるやつ 2011年10月版

正しい実装でt.coの見えない世界へ

document: https://dev.twitter.com/docs/streaming-api/user-streams

delete