قامت CloudSek Svigil بتأمين شركة خدمات الدفع عبر الهاتف المحمول من كود المصدر الخلفي لـ Git Exposing الذي تم تكوينه بشكل خاطئ

حل المشكلات والسحابات

برنامج كلاود ديسك فيجيل ماسح تطبيقات الويب تم تحديد اثنين من الأصول التابعة لشركة خدمات الدفع عبر الهاتف المحمول مع أدلة .git التي تم تكوينها بشكل خاطئ، مما يسمح للمهاجمين باستخراج شفرة المصدر الخلفية والبيانات الحساسة عن طريق إعادة إنشاء كائنات git والأدلة.

‍

‍

الاستصلاح

نفذت CloudSek ضوابط وصول صارمة ومصادقة للمستودعات الحساسة، وأجرت مراجعة شاملة لتكوين Git لضمان عدم الكشف عن المعلومات الحساسة، مثل رموز Git PAT. بالإضافة إلى ذلك، تم تدريب الموظفين على ممارسات الترميز الآمن ومعالجة البيانات.

‍

التأثير

يؤدي تكوين .git غير الصحيح إلى تسرب شفرة المصدر وسرقة IP والإضرار بالسمعة، مما يقوض ثقة العملاء ويشكل مخاطر تنافسية ومالية لشركة خدمات الدفع عبر الهاتف المحمول.

يمكن أن يتسبب الاختراق الأمني في شركة خدمات الدفع عبر الهاتف المحمول في حدوث اضطرابات تشغيلية، ويستلزم تحقيقات مكلفة وترقيات أمنية، ويؤثر على الإنتاجية والمالية، ويشكل تحديات في إعادة بناء الثقة مع العملاء والشركاء.

اقرأ المزيد: تم تسريب شفرة مصدر نيسان بالمثل من خلال خادم Git الذي تم تكوينه بشكل خاطئ.

‍