Поиск секретов в видео-контенте
Ранее мы рассмотрели способы поиска секретов в исходном коде (пароли, токены, API-ключи) и даже проанализировали утечку. Исследователи GitLab опубликовали метод и инструмент поиска секретов в видео.
Как эта утилита работает: видео-запись разбивается на кадры, в каждом кадре распознается текст с помощью OCR, в полученном тексте проводится поиск паттернов.
Инструмент может быть использован для целенаправленного поиска секретов в видео-записях рабочих встреч, а также для их мониторинга и массового сбора в публикуемом контенте на различных площадках, например, в социальных сетях и видео-хостингах.