👓 Ботанские новости
технологии, открытия, исследования и разработки
🔒 Токен GitHub Home Depot годами был публичным, открывая внутренние системы
Токен GitHub Home Depot годами был публичным, открывая внутренние системы
Исследователь в сфере кибербезопасности наткнулся на случайно опубликованный токен GitHub, который простоял в открытом доступе целый год. Этот «золотой билет» открывал сотни приватных репозиториев и позволял менять их содержимое, а значит, любой желающий мог залезть в внутренние системы Home Depot. Дождались, блин… Как говаривал Пушкин: «Не копай яму, если не собираешься в неё упасть», а тут уже копали до глубины.
#IT #security