共有
  • 記事へのコメント18

    • 注目コメント
    • 新着コメント
    その他
    satoshihirai1
    satoshihirai1 よく勉強になりました。面白いですね~

    2024/02/26 リンク

    その他
    ntshackle
    ntshackle GitHubをめぐる早い流れ

    2023/04/12 リンク

    その他
    field_combat
    field_combat あるやろな

    2023/04/10 リンク

    その他
    hoshiyama-jun
    hoshiyama-jun cool🥶ほど

    2023/04/06 リンク

    その他
    defiant
    defiant この記事をおすすめしました

    2023/04/06 リンク

    その他
    rjge
    rjge “あまりにも多くの人が(会社のメールアドレスを使って)OSS 活動をしていたりします。 いい事なんです。いい事なんですが...今回の研究においては誤検知になるものばかりで大変でした” いい話

    2023/04/06 リンク

    その他
    tasukuchan
    tasukuchan “ ”

    2023/04/06 リンク

    その他
    dlive1
    dlive1 重要度の高いものから低いものまで 10社ほどで漏洩が確認

    2023/04/06 リンク

    その他
    hogeaegxa
    hogeaegxa 10年とかの昔から社内開発でGitHub使ってるっていうと、相当意識高いチームだと思うが、それでも機密公開して外から指摘されるまで気が付かず放置するような状態で使っちゃうんだな

    2023/04/06 リンク

    その他
    ytRino
    ytRino 良い

    2023/04/06 リンク

    その他
    NOV1975
    NOV1975 直感的には「正式に使っていた上で漏洩する」よりも「雇われ要員が自分の利便性のため自分ローカルにクローンしたり置き場に使う」ケースのほうが危なそうなので、ちっちゃいリポジトリが意外と危ない気もする。

    2023/04/06 リンク

    その他
    Keisuke69
    Keisuke69 最終的に『人間静的コード解析器となり、漏洩を探す』。面白い。意外と少ない印象

    2023/04/06 リンク

    その他
    miki_bene
    miki_bene 着眼点が面白い

    2023/04/06 リンク

    その他
    send
    send 面白い。あと最後の情報が俺得すぎた

    2023/04/06 リンク

    その他
    tettekete37564
    tettekete37564 AWS Credential は push 後 10 分くらいで悪用されるという検証が以前あったね

    2023/04/06 リンク

    その他
    ya--mada
    ya--mada 特定しやすいナニかを検索に使うから、艦これ提督コード持ち出し事件を検出するのは無理ちゃうかという意味か。 https://togetter.com/li/1659308

    2023/04/06 リンク

    その他
    netnotora
    netnotora SMBC事件みたいなのを検出するにはまた工夫が要りそうな感じ

    2023/04/06 リンク

    その他
    a-know
    a-know “GitHub Code Search ... すげえぜ!”

    2023/04/06 リンク

    その他
    BlueSkyDetector
    BlueSkyDetector 企業活動として正しくOSS貢献してる場合はどうなるんだろう、と思ったらちゃんと言及されてて安心した。githubでの情報漏洩への警戒は必要な一方、OSS貢献を萎縮させない方向で進んでいってほしいな。

    2023/04/06 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック!
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    GitHub に漏れ出た内部コードを探す ~ 上場企業 3900社編 ~ - ぶるーたるごぶりん

    全1回、このシリーズは今回で最後です! TL;DR 上場企業 3900 社程に対して、すごく大雑把な「内部コー...

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事