Beato NotGitBleed, che firmava i commit con la password

Patrono dei metadati di Git, delle finestre che sembrano un login e non lo sono, e di chi si chiama di cognome hunter2.

Vita

Nell'aprile 2022 Aaron Devaney di MDSec, con Will Deane, rese pubblico NotGitBleed: migliaia di sviluppatori avevano scritto nome utente e password di GitHub nei campi autore ed email dei propri commit, spesso ingannati da un prompt dell'IDE che pareva una schermata di accesso. I ricercatori stimarono fra 50.000 e 100.000 credenziali esposte nella storia dei repository. Niente sangue, come dice il nome: solo un modulo compilato con troppa fiducia.

Preghiera

O Beato NotGitBleed, che scrivi la password dove andava l'email, fa' che i nostri strumenti controllino la chiocciola prima di salvare. Amen.

Come si festeggia

Si festeggia guardando il proprio git config, cambiando le password riutilizzate e lodando GitHub, che ora revoca da solo i token trovati nei metadati.

Ciò che firmi, resta scritto.