Daten aus gelöschten und privaten Github-Repos frei abrufbar

26. Juli 2024, 15:51 |  0 Kommentare

Github-Repositories enthalten nicht selten sensible Daten. Ein Repo zu löschen oder auf privat zu stellen, schützt aber nicht immer vor einem Fremdzugriff.



Die wenigsten Anwender dürften davon ausgehen, dass Daten aus einem gelöschten Repository auf Github weiterhin abrufbar sind. Genau das scheint aber der Fall zu sein, wie eine Untersuchung von Truffle Security zeigt. Auch private Repos sind nach Angaben der Forscher nicht immer sicher vor öffentlichen Zugriffen. Github spricht derweil von einem "erwarteten Verhalten".

Die Forscher demonstrierten in einem Blogbeitrag mehrere Szenarien, in denen das Verhalten von Github nicht dem entspricht, was die meisten Anwender erwarten würden.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (2 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Android und iOS: Fest codierte Cloud-Zugangsdaten in populären Apps entdeckt
Brillen.de: Daten von Millionen deutschen Brillenträgern offen im Netz
Neu entwickelte Datenübertragung ist 9.380 Mal schneller als 5G
23andMe am Abgrund: Sorge um DNA-Daten von Millionen Nutzern
Meta sieht EU-Datenschutz als Innovationshemmnis für KI
NVIDIA Blackwell-Grafikkarten: Daten zu RTX 5080 und 5090 geleakt
Google investiert 3,3 Milliarden Dollar in zwei neue US-Datenzentren
Mozilla in der Kritik wegen neuer Datenschutzfunktion in Firefox
Github Enterprise Cloud: Unternehmen können Daten direkt in der EU speichern
Ein Fünftel der Daten in Festplattenarchiven nicht lesbar


Weitere News:
Apple Intelligence funktioniert doch schon in Europa - Auf Englisch
Vibmilk: Smartphone erkennt saure Milch mit Vibrationsalarm
Problem mit Windows 11 24H2: Crowdstrike-Software macht Office-Programme unbrauchbar
Googles Kinderkonten erhalten eine digitale Geldbörse
"Intelligente" Radarkontrollen in Frankreich sorgen für Protest
aleX fotografiert: Am Friedhof die wieder fleissigen Eichhörnchen
Initium: Hyundai stellt neues Wasserstoffauto vor
Physische Knöpfe im Auto "sind Bug, kein Feature"
Verbot der Online-Netzwerke vor Wahl in Mauritius gescheitert
US-Behörde lehnt Anschluss von Amazon-Rechenzentrum an Atomkraftwerk ab


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top