Çin'in En Büyük Git Platformunda 7.25 Milyon Depoda Gizli Bilgiler Bulundu

Bir siber güvenlik araştırması, Çin'in en büyük Git platformu olan Gitee'de bulunan 7.25 milyon halka açık depoda şaşırtıcı miktarda gizli bilgi tespit etti. Tarama sonucunda API anahtarları, veritabanı şifreleri, özel anahtarlar ve diğer hassas veriler bulunmuş; bu bulgular geliştirici topluluğunun güvenlik farkındalığı konusundaki ciddi boşluğu gösteriyor.

Depolardan çıkartılan gizli bilgiler, saldırganların sistemlere yetkisiz erişim sağlamak için doğrudan kullanılabilir niteliktedir. Özellikle açık kaynak projelere katkı sağlayan geliştiricilerin, hassas kimlik bilgilerini yanlışlıkla kodlarıyla birlikte yayımlaması, hem bireysel hem de kurumsal düzeyde ciddi riskler oluşturuyor. GitHub, GitLab ve benzer platformlarda da benzer sorunlar yaşanmakta; ancak bu ölçekteki bir tarama, Çin'in yazılım geliştirme ekosisteminin boyutu ve bu alandaki güvenlik pratiklerinin durumunu açıkça ortaya koymaktadır.

Sorunun kökü, geliştiricilerin çoğunun gizli yönetim araçlarını (environment değişkenleri,.gitignore dosyaları, gizli yönetim hizmetleri) yeterince kullanmamasında yatıyor. Bir projeyi yayımlamadan önce kod taraması yapması, hassas verileri asla depoya eklemesi, gerekli durumlarda.gitignore kullanması ve CI/CD ortamında gizli bilgileri ayrı tutması geliştiricilerin temel sorumlulukları arasında yer almalı.

Bu araştırma, sadece Gitee için değil, tüm geliştirici topluluğu için bir uyarı niteliğinde. Açık kaynak projelerde güvenlik kültürünün güçlendirilmesi, otomatik gizli tarama araçlarının yaygınlaştırılması ve geliştiricilerin eğitilmesi acil ihtiyaçlar haline gelmiştir.