For å lese artikler må du være abonnent

50 kr for 5 uker

  • Full tilgang til TU.no og Digi.no
  • Artikkelarkiv helt tilbake til 1854
  • Eksklusive nyhetsbrev

Deretter 299 kr/mnd. Fornyes automatisk, avslutt når du vil.

PRØV OSS I 5 UKER

2990 kr / år

  • Full tilgang til TU.no og Digi.no
  • Artikkelarkiv helt tilbake til 1854
  • Eksklusive nyhetsbrev
  • Spar 598 kr

Fornyes automatisk til ordinær pris, avslutt når du vill.

BESTILL NÅ

Bedrift eller student?

  • Sjekk om du har tilgang via arbeidsgiver
  • Pristilbud til din bedrift
  • Innløs din gratis studenttilgang

Tilgang avhenger av avtalen med din arbeidsgiver eller ditt studiested.

LES MER HER

Enkel betaling med

sikkerhet

Fant 17 000 hemmeligheter på Gitlab

Tusenvis av åpne prosjekter inneholder hemmelige passord og tilgangsnøkler som hvem som helst kan misbruke.
Tusenvis av åpne prosjekter inneholder hemmelige passord og tilgangsnøkler som hvem som helst kan misbruke.
Marius B. Jørgenrud
Marius B. Jørgenrud Journalist

Det er Telenor Cyberdefence som trekker frem de urovekkende funnene i sitt nyhetsbrev. De rapporterer at en sikkerhetsingeniør har gjennomgått samtlige offentlige prosjekter på plattformen Gitlab Cloud for å se etter sikkerhetshull.

Resultatene er nedslående. Undersøkelsen, som opprinnelig ble utført av sikkerhetsingeniør Luke Marshall og publisert på Red Team News, omfattet 5,6 millioner offentlige kodeprosjekter («repositories»).

Analysen avdekker over 17 000 verifiserte, aktive hemmeligheter spredt over 2 800 unike domener. Dette dreier seg ikke om utgåtte passord, men gyldige tilganger som API-nøkler, skytilgangsnøkler og databasepassord.

utvikling sikkerhet

Les flere artikler









Powered by Labrador CMS