مونغو دي بي تطلق 'كينجفيشر'، أداة مفتوحة المصدر لكشف الأسرار البرمجية في الزمن الفعلي

إن الكشف العرضي عن معلومات حساسة مثل مفاتيح الواجهة البرمجية (API) أو الرموز المميزة أو بيانات الاعتماد في الكود البرمجي الخاص بك يفتح الباب أمام المهاجمين لاستغلال أنظمتك. هؤلاء المهاجمون لا يتوقفون عند اختراق واحد، بل يقومون بأتمتة هجماتهم، ويتحركون بسرعة، ويمكنهم اختراق بنية تحتية كاملة في غضون دقائق.

لمواجهة هذه السيناريوهات، أعلنت شركة مونغو دي بي (MongoDB) عن إطلاق حل مفتوح المصدر يسمى "كينجفيشر" (Kingfisher).

تم إطلاق "كينجفيشر" كأداة مفتوحة المصدر مصممة للكشف عن الأسرار في الشيفرات البرمجية وأنظمة الملفات وسجل Git. وقد نشأت هذه الأداة من حاجة شركة مونغو دي بي الداخلية إلى طريقة سريعة وموثوقة لتحديد بيانات الاعتماد المكشوفة ومنع المخاطر الأمنية قبل تفاقمها.

ولا تتوقف وظائف الأداة عند هذا الحد، بل يمكنها أيضًا التحقق من صحة أي أسرار تعثر عليها، طالما أنها من الخدمات المدعومة، حتى يعرف المطورون أي المفاتيح لا تزال نشطة وتشكل خطرًا.

وقد استخدمت مونغو دي بي أداة "كينجفيشر" داخليًا طوال عمليات التطوير والنشر الخاصة بها، مما ساعدها على اكتشاف وإصلاح الأسرار المكشوفة في وقت مبكر، وتأمين بنيتها التحتية بشكل استباقي.