🔴 در این گزارش، با بررسی 224 میلیون مخزن عمومی گیتهاب، بیش از 543,000 اطلاعات دسترسی معتبر شناسایی شده است که به مدت متوسط 784 روز در دسترس عموم بودهاند. این موضوع به ویژه نگرانکننده است زیرا 10 درصد از این موارد بیش از 6.3 سال عمر دارند.
⚠️ افشای اطلاعات دسترسی در مخازن عمومی میتواند به دسترسی غیرمجاز منجر شود. اگرچه گزارش به بهرهبرداری فعال اشارهای نکرده است، با این حال افشای این اطلاعات دسترسی میتواند به سوءاستفادههای جدی منجر شود.
✳️ برای پیشگیری از این مشکلات، کاربران باید با استفاده از ابزارهای موجود مخازن خود را پیش از انتشار اسکن و بررسی کنند. همچنین توصیه میشود با ایجاد ساختارهای منظم و تایید شده برای سورسکدها از افشای این اطلاعات در سطح توسعهدهنده جلوگیری کنند. با این حال در صورتی که اطلاعات دسترسی در مخازن شما افشا شده است به سرعت آنها را بازنشانی کرده و ترجیحا برای اسرار جدید تاریخ انقضای خودکار تنظیم کنید.
برچسبها:
شبکه اجتماعی آزمایشگاه امنیت وایت لب