\n I GitHub-depoter ligger det noen sv\u00e6rt viktige hemmeligheter, for selskaper. De er ment \u00e5 v\u00e6re skjult og beskyttet mot hackere og andre tyver som \u00f8nsker \u00e5 stjele denne informasjonen, for \u00e5 selge den videre.\n<\/p>\n
\n Hvor trygge er disse hemmelighetene? For et \u00e5r siden hevdet en hacker ved navn Shiny Hunters \u00e5 ha stj\u00e5let 500 GB data fra Microsofts GitHuB. Her er historien som viser hvor viktig det er for selskaper \u00e5 s\u00f8rge for at deres GitHub er en uoppn\u00e5elig festning.\n<\/p>\n
\n Datainnbrudd<\/a> har v\u00e6rt et alvorlig problem for bedrifter i noen \u00e5r n\u00e5, men et som ikke snakkes s\u00e5 mye om i det \u00e5pne; nesten som om temaet var tabu. Faktisk har mange selskaper tatt i bruk strategien om \u00e5 krysse fingrene i h\u00e5p om at hemmelighetene deres forblir slik. En merkelig holdning n\u00e5r du vet at det finnes verkt\u00f8y i dag, som GitHub Security Scan<\/a>, som lar deg analysere offentlig og privat depot, for \u00e5 forsikre deg om at det ikke er hull som kan f\u00f8re til potensielle lekkasjer.\n<\/p>\n \n Disse bruddene kan koste mye penger, ettersom hackere s\u00e5 utpresser selskapet til \u00e5 kj\u00f8pe det tilbake. Hvis de gj\u00f8r det, vil de aldri v\u00e6re sikre p\u00e5 at hackerne ikke selger informasjonen uansett. Det er faktisk det de gj\u00f8r, ved \u00e5 bringe det ut p\u00e5 det svarte markedet. De kan selge raskt og til et stort antall mennesker, og for\u00e5rsake problemer som ikke kan l\u00f8ses i etterkant.\n<\/p>\n \n I mai 2020 har en hacker kalt Shiny Hunters hevdet \u00e5 ha stj\u00e5let 500 GB data p\u00e5 Microsofts GitHub-lager. Denne inntreden i en slik begrenset tilgang var en av de viktigste gjennom tidene. Hans opprinnelige m\u00e5l var \u00e5 vende seg mot det svarte markedet for \u00e5 selge denne informasjonen. Men etter \u00e5 ha analysert dataene han hadde stj\u00e5let, ombestemte han seg og gjorde den tilgjengelig offentlig gratis. Det tok ikke lang tid f\u00f8r autentisiteten til dataene ble bestridt. Men til slutt var de fleste enige om at informasjonen som ble gitt ut mest sannsynlig kom fra Microsoft GitHub-depot, men var uten betydning. De fleste av dem var p\u00e5 kinesisk, og de ser ut til \u00e5 v\u00e6re relatert til prosjekter som aldri ble lansert av selskapet.\n<\/p>\n \n Det denne historien viser er imidlertid at selv giganter som Microsoft kan hackes gjennom GitHub-depotet deres. Det reiser sp\u00f8rsm\u00e5let: Hvorfor vil et selskap med informasjon \u00e5 beskytte, p\u00e5 et slikt sted, ikke bruke en GitHub-skanning for \u00e5 sikre at deres er trygge? Hvis det er ditt tilfelle, vil forh\u00e5pentligvis denne historien ha f\u00e5tt deg til \u00e5 ombestemme deg f\u00f8r GitHub-depotet ditt blir hacket.\n<\/p>\n<\/p>\n\n 500 GB data fra Microsofts private GitHub-depoter er angivelig stj\u00e5let
\n<\/h5>\n