💪 Я завел себе привычку мониторить сливы данных и искать себя там.

🤩 И вот знали ли вы про недавний скандал? Покидающий свою родину немецкий автогигант Mercedes-Benz напоследок слил все свои наработки, оставив в сети токен доступа GitHub Enterprise Server Mercedes, который давал неограниченный и неконтролируемый доступ.

🤯 Репозитории содержали большой объем интеллектуальной собственности, включая ключи доступа к Microsoft Azure и AWS, чертежи, проектную документацию, пароли, ключи API, базу данных Postgres и исходный код Mercedes, а также другую важную корпоративную информацию.

🤫 Утечку ключа нашли в общедоступном репозитории GitHub в ходе планового сканирования в январе.

Ниже пост про ребят, которые похожие проблемы решают