Исследователь нашёл 26 400 рабочих учётных данных в открытых репозиториях Gitee
Независимый исследователь Бен Циммерман нашёл 26 400 учётных данных, которые разработчики оставили в открытом коде на Gitee, китайском сервисе для хранения кода. При проверке большая часть из них оказалась действующей.
Главное в цифрах
- Просканировано публичных репозиториев: 7,25 млн
- Найдено учётных данных: 26 400
- Дата сообщения о результатах: 28 октября
Циммерман просканировал 7,25 миллиона публичных репозиториев на Gitee и обнаружил 26 400 учётных данных. Он сообщил о результатах 28 октября.
При тестировании выяснилось, что большая часть ключей остаётся рабочей. Любой, кто скопировал такой ключ из репозитория, мог бы использовать его для доступа к сервисам.
Какие ключи нашли
Основную долю составили ключи от облачных и AI-платформ. Точное распределение по сервисам в источнике не приводится.
Случай показывает, что хранение секретов прямо в коде по-прежнему остаётся распространённой ошибкой. Её последствия могут затронуть как сам проект, так и его пользователей.
