На GitHub больше 1000 уязвимых репозиториев

Опубликовали результаты своего исследования, в котором проверили 6349287 репозиториев Github на возможность захвата. Получили следующие данные:

  • захват учетной записи возможен для 986 уникальных аккаунтов, то есть все репозитории этих пользователей уязвимы для атаки RepoJacking;
  • обнаружили 1363 репозиториев, уязвимых к RepoJacking.

Методику исследования опубликовали в статье. Делись этим материалом с другом-разработчиком, чтобы он мог проверить свой код на отсутствие уязвимых зависимостей.

На GitHub больше 1000 уязвимых репозиториев | Сетка — социальная сеть от hh.ru