Latest / RESEARCH / EXPOSURE / GIT
28,000件の .git リポジトリが外部公開 — Intruderが350万件のホストを調査、AWSキー400件など認証情報を検出
Intruderは2026年8月20日、インターネット上で350万件の稼働中ホストを走査し、28,000件の外部公開された .git リポジトリから400件のAWSアクセスキーや107件のStripeシークレット、123件のOpenAI APIキーなどを検出したと公表した。履歴に残った削除済みファイルからも秘密情報が漏洩しており、同社はメモリ上で履歴を走査する新ツール gitreaper を公開した。