意図せず約200万の.gitフォルダが公開、リスクの高い状態

CyberNewsは10月20日(米国時間)、「Millions of .git folders exposed to public｜Cybernews」において、数百万もの.gitフォルダが公開されていると伝えた。プロジェクトの重要な情報を含む約200万の.gitフォルダが一般に公開されていることがCyberNewsの調査チームにより明らかとなった。 Millions of .git folders exposed to public｜Cybernews GitはLinus Torvalds氏が20年近く前に開発した人気の高いオープンソースの分散型バージョン管理システム(VCS: Version Control System)。.gitフォルダにはリモートリポジトリのアドレス、コミット履歴ログなどプロジェクトに関する重要なメタデータが含まれており、このデータをオープンアクセスで放置してお

[yoshikie]

Webサーバの設定がずさんで.gitフォルダにアクセスできちゃう状態になっちゃってるWebサーバが多いという話のようだけど、なんだかものすごく分かりづらい解説記事だな、、

[fn7]

“このデータをオープンアクセスで放置しておくと問題につながる可能性が指摘されている。” まあそうですね。

[develtaro]

認証キーをハードコードしてる(してた)としたらかなりヤバいなー。日本も60000以上あるのか