2026-09-20 · GitHub · ИТ и разработка

CrowdSec потеряла код из 170 приватных репозиториев GitHub

Компания CrowdSec подтвердила утечку исходного кода из 170 приватных GitHub-репозиториев. Злоумышленник получил доступ через OAuth-токен бывшего сотрудника, который не был отозван после увольнения.

CrowdSec обнаружила инцидент и признала ответственность за задержку с отзывом учётных данных.

Источник: Код.ру

Что мы знаем о компании GitHub

CTO: Джейсон Уорнер

Что говорят

почему такая крупная айти компания с "sec" в названии не пользуется собственным селфхост гит хостингом, который должен быть только во внутренней сети и за IdP (zitadel/authentik)
🍇 · @d_code

сапожник без сапог, блин. хостить такое на гитхабе это они молодцы. you walked into that yourself, как говорится
🍇 · @d_code

будь их гит хостинг во внутренней сети — ничего бы не случилось
🍇 · @d_code

Комментарии из открытых обсуждений в телеграме, приведены дословно. Мнение авторов не редакция.

Все новости