對於任何一家科技相關的企業來講,源代碼都是公司最寶貴的財富之一,是公司多年積累的知識產權。一旦源代碼泄露,對於公司的損害是難以彌補的。而最近就發生了一件大事,涉及全球50多家科技公司的源代碼泄露,其中包括華為海思、聯想、微軟、高通等。
今日(29日)消息,據外媒報道稱,多家科技企業源代碼泄露,遭泄露的源碼被髮布在 GitLab 上一個公開存儲庫中,並被標記為 “exconfidential” (絕密),以及 “Confidential & Proprietary”(保密&專有)。
根據安全研究人員 Bank Security 提供的信息,該存儲庫中大約包含了超過 50 家公司的源碼。但有一些文件夾是空的,還有一些存在硬編碼憑證——一種創建後門的方式。
此外,開發人員Tillie Kottmann在受訪時稱,因為不安全的DevOps應用程序導致公司專有信息暴露,他已經撤回源代碼。
對於上述事件,不少安全專家表示,“在互聯網上失去對源代碼的控制,就像把銀行的設計圖交給搶劫犯一樣。”
目前,Kottmann 已應部分企業的要求刪除了代碼。例如 Daimler AG,梅賽德斯-奔馳的母公司;聯想的文件夾也已經空空如也。針對有移除代碼要求的公司,Kottmann表示願意遵守,並樂意提供信息,“幫助公司增強基礎架構的安全性”。