随着开源软件的普及，越来越多的个人和企业都将其产品上传至 GitHub 等平台上，供人们分享和使用。然而，这一方式也引发了一些新的安全问题，其中最严重的是 RepoJacking 攻击。
最近，一项由 Aqua Security 安全团队进行的研究显示，数百万用户的数据可能会因此受到威胁。研究人员分析了超过 169 万个公共 GitHub 存储库，并发现其中有数千个存在命名空间的缺陷，使得攻击者可以轻松地篡改存储库以获取敏感信息，甚至执行针对代码库的恶意操作。
在 RepoJacking 攻击中，攻击者会创建一个与受害者命名空间相同的存储库，并将恶意代码或者其他有害的文件上传到其中。一旦用户下载了这些有害文件，攻击者就可以访问用户的系统并获取他们存储在代码库中的敏感数据。
这项研究揭示了大量人们可能面临的潜在安全隐患。对于企业而言，导致公司代码库篡改或数据泄露等严重后果的风险也将大大增加。
为了保护用户和企业的安全，专家建议在上传代码之前，应先确保存储库的命名空间是唯一的，并将存储库设置为私有，以防止攻击者对其进行篡改。
在此提醒大家，保护您的数据安全需要谨慎操作，在使用 GitHub 等平台时，请确保您的存储库是安全的，不要为了方便和速度而牺牲安全性。
了解更多有趣的事情：https://blog.ds3783.com/