共计 1148 个字符，预计需要花费 3 分钟才能阅读完成。
技术编辑：芒果果丨发自 思否编辑部
SegmentFault 思否报道丨公众号：SegmentFault
来自技术、金融、批发和其余畛域的 50 多家出名公司外部软件源代码泄露！
瑞士开发人员 Tillie Kottmann 从微软、迪士尼、摩托罗拉、华为海思等公司获取了源代码，并公布在 GitLab 上的公共在线存储库中，任何人都能够拜访该代码。
Tillie Kottmann 还在其 Twitter 账户上公布了指向在线存储库的链接。
50 多家公司代码被泄露
透露代码的公共存储库中包含微软、Adobe、联想、AMD、高通、摩托罗拉、华为海思、联发科技、GE 家电、任天堂、Roblox、迪士尼、江森自控等出名公司，而且这个清单还在增长。
这些透露来自各种起源，也来自他们本人对配置谬误的 Devops 工具的追捕，这些工具能够拜访源代码。
在 GitLab 上的公共存储库中能够找到大量此类透露，这些透露的名称为“秘密”，或者更贴切的标签为“秘密和专有”。
据专一于银行业威逼和欺诈的钻研人员 Bank Security 称，该信息库中公布了来自 50 多家公司的代码。不过，并非所有文件夹都已填充，然而钻研人员说在某些状况下还存在凭据。
开发人员抵赖，在公布代码之前，他们并不总是与受影响的公司分割，然而他们致力将公布所产生的负面影响最小化。Kottmann 说：“我会尽力避免公布中间接导致的任何重大问题。”
公司应用谬误的 Devops 工具裸露代码
Kottmann 还示意，他们恪守移除要求，并乐意提供可加强公司基础架构安全性的信息。然而，一些公司甚至可能没有留神到其源代码已被在线公布。即便他们晓得了，可能也不在乎。一些留神到其代码公开的企业不会费神将其删除。至多在一个实例中，一家公司的几名开发人员只是想晓得 Kottmann 是如何取得代码的，并没有要求删除代码，反而认为“很乏味”。
Kottmann 称，他们试图在公布硬编码凭证之前从公司的源代码中删除这些硬编码凭证，这些凭证通常用于创立后门程序，免得产生更加弱小的安全漏洞。
回顾在 Kottmann 的 GitLab 服务器上透露的一些代码，能够发现某些我的项目已由其原始开发人员公开公布，或者在很久以前进行了最初更新。
不过，开发人员示意，有更多公司应用谬误的 Devops 工具配置了裸露源代码的公司。此外，他们正在摸索运行 SonarQube 的服务器，SonarQube 是一个开源平台，用于主动代码审核和动态剖析，以发现错误和安全漏洞。
Kottmann 置信，有成千上万的公司因为未能正确爱护 SonarQube 装置而裸露了专有代码。
正如平安专家 Jake Moore 所说，将源代码提供给公众查看能够使网络攻击者更容易窃取公司的秘密。
Jake Moore 说：“失去对互联网源代码的管制，就像把银行的蓝图交给劫匪一样。”
