Update: Öffentliche .git Ordner

Im Blog Post vom 2. Mai 2022 (Öffentliche .git Ordner) haben wir eine Analyse zu versehentlich veröffentlichten Daten aus Sourcecode-Verwaltungssystemen publiziert. Rund fünf Monate später haben wir uns die seit dieser Zeit neu registrierten .ch und .li Domains angeschaut. Dabei haben wir 190’359 Domains untersucht.

Bei der neuen Untersuchung wurden 54 öffentliche .git Ordner auf der Hauptdomain gefunden. Wie bei unserer ersten Analyse fanden wir wiederum kompletten Sourcecode von Webapplikationen inklusive deren Konfiguration mit Passwörtern für Logins, Datenbanken, Office 365 Logins, E-Mail-Konten mit Passwörtern oder Private-Keys um mit Zahlungsanbietern zu kommunizieren. Dieses Mal war auch ein Webauftritt einer politischen Initiative betroffen.