تسريب Twitch جاء من إعداد خادم

في بداية هذا الشهر نشر أحدهم أرشيفًا بحجم 125 جيجابايت من Twitch: كود مصدري، وأدوات داخلية، وبيانات مدفوعات لصنّاع المحتوى. وتقول Twitch إنه جاء من خطأ في تغيير إعدادات خادم، استغله طرف ثالث.

لم يُوصف أي استغلال متطور. إعداد تغيّر، فصار شيء متاحًا ما كان يجب أن يكون.

الإعدادات صارت كودًا، وتحتاج العناية نفسها:

• راجع تغييرات الإعدادات كما تراجع تغييرات الكود، بعين ثانية.
• افحص إعدادات السحابة آليًا بحثًا عن تخزين عام، ومنافذ مفتوحة، وصلاحيات واسعة.
• أبعد الأسرار عن المستودعات، لأن تسريبات الكود تحدث.
• نبّه على نقل البيانات الكبير خارج أنظمة الكود والتخزين.

لو تسرّب كودك المصدري غدًا، ماذا سيجد المهاجم بداخله؟ اكتشف ذلك أنت أولًا.