News CH
1.11.2022
ICTJournal - Yannick Züllig

Codici sorgenti su repository Git a rischio di attacchi informatici

En Suisse, au moins 1300 systèmes sont vulnérables à cause de dépôts Git non protégés

Il  Centro nazionale per la cybersicurezza (NCSC) ha identificato 1.300 sistemi  vulnerabili tra i repository Git in Svizzera. Git è un software open source  che consente agli sviluppatori di gestire i codici sorgente e le loro diverse  versioni. Spesso i repository Git sono configurati in modo errato e dati sensibili,  quali il codice sorgente o le password dei database, possono essere  accessibili da Internet. L'accesso al codice sorgente offre a un potenziale  criminale informatico l'opportunità di cercare in modo specifico le  vulnerabilità nelle applicazioni e quindi di comprometterle. I 1300 sistemi  individuati potrebbero rappresentare solo la punta dell'iceberg.