報道提到，遭泄露的源碼被發(fā)布在GitLab上一個公開存儲庫中，并被標記為 “exconfidential” (絕密)，以及 “Confidential & Proprietary”(保密&專有)。
據(jù)安全研究人員Bank Security提供的信息，存儲庫包含50多家公司的源代碼。但是有些文件夾是空的，有些文件夾具有硬編碼的憑據(jù)，這是創(chuàng)建后門的一種方式。
此外，開發(fā)人員Tillie Kottmann在一次采訪中表示，由于DevOps應用程序不安全，導致公司專有信息暴露，因此他撤回了源代碼。
關于上述事件，許多安全專家說：“失去對Internet上源代碼的控制，就像把銀行的設計交給了強盜一樣。”
目前，科特曼已應一些公司的要求刪除了該代碼。例如，梅賽德斯·奔馳的母公司戴姆勒公司；聯(lián)想的文件夾也為空。對于有代碼刪除要求的公司，Kottmann表示愿意遵守并愿意提供信息以“幫助公司增強其基礎結構的安全性”。
實際上，從收到的DMCA通知數(shù)量（最多估計7個）和法律代表的聯(lián)系來看，許多公司仍然不知道代碼泄漏。一些公司并不打算刪除該代碼。一些公司甚至認為它“非常有趣”，只是想知道Kottmann是如何獲得該代碼的。
網(wǎng)絡安全公司ImmuniWeb的創(chuàng)始人兼首席執(zhí)行官Ilia Kolochenko持不同觀點：“從技術角度來看，泄漏并不是什么大問題。經(jīng)過檢查，大多數(shù)源代碼毫無用處。除非您擁有其他技術，否則， 。
此外，源代碼將很快貶值，而無需每天的支持和改進。因此，不道德的競爭者無法獲得巨大的價值，除非他們只專注于非常特定的軟件?！?/span>
免責聲明：本文內(nèi)容由21ic獲得授權后發(fā)布，版權歸原作者所有，本平臺僅提供信息存儲服務。文章僅代表作者個人觀點，不代表本平臺立場，如有問題，請聯(lián)系我們，謝謝！
下載文檔
