タグ: ソースコードスキャン

研究者が英国政府のコードから100件超の脆弱性を発見

GitHubのブランチから削除された政府の認証情報が、18カ月にわたって公開状態のまま取得でき、しかも有効なままでした。この問題は、11月10日付のWIREDの報道で取り上げられた調査結果の一つです。調査を行ったのは、ControlPlaneの研究者Chris Nesbitt-Smith氏で、英国の公共部門のコード