Разработчик нашёл в
~/.zcode зашифрованный архив на 313 МБ со своим коммерческим проектом. Клиент упаковал 345 МБ рабочей папки и 564 раза пытался отправить их в Aliyun OSS.В архиве почти 87% занимает каталог
.git — история коммитов, LFS-кэш и reflog. Значит, в облако уезжают удалённые ключи API, имена неотправленных веток и адреса внутренних репозиториев.Самое неприятное — RSA-ключ шифрования приходит с сервера, а приватная часть остаётся у него. Расшифровать файл на своём диске ты не сможешь, так что проверяй сетевую активность AI-редакторов сам.
🔗 Подробнее
@nuancesprog #Security #Git