Gitee 725 万个仓库扫描发现 2.6 万个有效凭证

26,400 live credentials found scanning 7.25M repos on China's Gitee

我联合 MongoDB 的 Kingfisher 团队，利用 TruffleHog 和 Kingfisher 双重扫描器，对 Gitee 上 725 万个公开仓库进行了深度扫描。这次行动共发现了 26,400 个经过验证的活跃凭证，其中包括某大型企业 AI 平台的组织管理员权限以及数千个云服务商访问密钥。数据显示，Gitee 的凭证泄露密度甚至高于 GitLab 和 Bitbucket。最值得关注的是，Alibaba Cloud 的 AccessKey 泄露最为普遍，平均每 766 个仓库就有一个。此次扫描揭示了中西方科技巨头如 Huawei、ByteDance、Google 和 Microsoft 均存在凭证泄露现象，而由于缺乏统一的漏洞披露渠道，许多泄露凭证仍处于活跃状态，构成了巨大的安全风险。