Недавно независимый исследователь Бен Циммерман обнаружил 26,400 учетных данных, оставленных разработчиками в открытом доступе на китайском сервисе хостинга кода Gitee. Эти учетные данные были протестированы, и, как выяснилось, большинство из них все еще действовали, что ставит под угрозу безопасность множества проектов и пользователей.

Циммерман провел сканирование 7,25 миллиона публичных репозиториев на Gitee, в результате чего он выявил значительное количество ключей доступа к облачным и AI-сервисам. По его данным, среди обнаруженных учетных данных преобладали ключи, которые могли быть использованы для доступа к различным облачным платформам, а также к сервисам искусственного интеллекта.

Учитывая, что эти учетные данные могли быть легко скопированы любым пользователем, это создает серьезные риски для безопасности как самих разработчиков, так и компаний, которые используют эти сервисы. Утечка таких данных может привести к несанкционированному доступу к системам и данным, а также к возможным финансовым потерям.

Циммерман опубликовал свои результаты 28 октября, что привлекло внимание к проблеме утечек данных в открытых репозиториях. Он призвал разработчиков быть более внимательными и не оставлять чувствительные данные в публичном доступе, а также использовать инструменты для автоматического сканирования кода на наличие конфиденциальной информации.

Эта ситуация подчеркивает важность соблюдения принципов безопасности при разработке программного обеспечения и необходимость обучения разработчиков безопасным практикам. Инцидент также служит напоминанием о том, что открытые репозитории, несмотря на свою популярность, могут представлять собой потенциальные риски для безопасности, если не соблюдать осторожность.

Источник новости:
The Hacker News

Читать полностью