Сканирование 7,25 млн репозиториев Gitee выявило 26 400 действующих учётных данных
26,400 live credentials found scanning 7.25M repos on China's Gitee
Независимый исследователь Бен Циммерманн просканировал 7 256 531 публичный репозиторий на Gitee — крупнейшей китайской Git-платформе — с помощью TruffleHog и Kingfisher. После дедупликации и проверки подлинности обнаружено 26 400 уникальных живых секретов, включая действующие ключи Alibaba Cloud и учётную запись администратора организации на крупной AI-платформе. Плотность утечек на репозиторий выше, чем в аналогичных сканированиях GitLab и Bitbucket. Сканирование заняло около месяца и обошлось примерно в 3 000 долларов.
Плотность утечек на репозиторий на Gitee выше, чем на обеих западных платформах, — как по абсолютному числу, так и в пересчёте на репозиторий.
- gosen
Удивлён, что разрыв такой маленький! 3,64 против 3,11 на 1000 репозиториев
Я ожидал, что у Gitee дела будут намного хуже, ведь у них вообще нет партнёрств по сканированию..
было бы любопытно увидеть GitHub в этой таблице, чтобы понять, насколько push protection реально меняет эту цифру
- nitroedge
И что будет, если кто-то воспользуется какими-то из этих учётных данных и будет наслаждаться бесплатным AI, пока они активны? Просто интересно, преследуется ли это теперь уголовно и какие были наказания?
Помню, был сайт, который перечислял экземпляры Ollama, открытые для публики, и рядом с каждым указывал количество токенов в секунду.
- dorianmariecom
то же самое на github или gitlab и т.д.