26.400 credenciales activas expuestas en 7,25 millones de repositorios de Gitee
26,400 live credentials found scanning 7.25M repos on China's Gitee
Ben Zimmermann escaneó 7.256.531 repositorios públicos de Gitee, la mayor plataforma Git de China, con TruffleHog y Kingfisher, y encontró 26.400 credenciales únicas verificadas y activas. Entre ellas destacan una credencial de administrador de organización de una gran plataforma de IA empresarial y miles de claves de acceso a nubes. La densidad de secretos por repositorio supera la de escaneos comparables en GitLab y Bitbucket, y la mayoría se comprometió en los últimos dos años.
El escaneo de 7.256.531 repositorios públicos de Gitee con el pipeline de doble escáner reveló 26.400 credenciales únicas, verificadas y activas, tras deduplicar por valor de token.
- gosen
¡Me sorprende que la diferencia sea tan pequeña! 3,64 frente a 3,11 por cada 1000 repos.
Habría esperado que Gitee estuviera mucho peor, sin ningún tipo de acuerdos de escaneo...
Me daría curiosidad ver a GitHub en esa tabla, para saber cuánto cambia realmente ese número la protección push
- nitroedge
Entonces, ¿qué pasa si alguien usa algunas de estas credenciales y disfruta de IA gratis mientras sigan activas? Solo por curiosidad, ¿esto se persigue penalmente ahora y cuáles han sido las condenas?
Recuerdo que hace tiempo había un sitio que listaba instancias de Ollama que se habían dejado abiertas al público y tenía el n.º de tokens/seg de rendimiento al lado de cada una.
- dorianmariecom
lo mismo en github o gitlab, etc.