Les API publiques de GitHub sont devenues un outil de reconnaissance d'entreprise

LES PIRATES EXPLOITENT LES API DE GITHUB POUR INFILTRER LES ENVIRONNEMENTS DE DÉVELOPPEMENT
Les attaquants ont découvert une nouvelle méthode pour exploiter les API publiques de GitHub et les comptes fantômes pour profiler les environnements de développement d'entreprise tout en se fondant dans l'activité normale des développeurs. Cette méthode, qui consiste à utiliser des API publiques pour collecter des informations sur les organisations et leurs membres, peut être utilisée pour cartographier les environnements de développement et identifier les vulnérabilités potentielles. Les attaquants peuvent ensuite utiliser ces informations pour lancer des attaques ciblées contre les entreprises.

Les risques liés aux API publiques
Les API publiques de GitHub sont conçues pour être accessibles à tous, ce qui les rend vulnérables aux attaques. Les attaquants peuvent utiliser ces API pour collecter des informations sur les organisations, leurs membres et leurs dépôts de code. Les recherches ont montré que les attaquants peuvent utiliser des outils automatisés pour collecter des informations sur les API de GitHub et créer des cartes détaillées des environnements de développement.

Les comptes fantômes et les attaques ciblées
Les attaquants peuvent créer des comptes fantômes sur GitHub pour collecter des informations sur les organisations et leurs membres. Ces comptes peuvent être utilisés pour lancer des attaques ciblées contre les entreprises. Les outils de sécurité peuvent aider à détecter ces attaques en surveillant les activités suspectes sur les API de GitHub.

La protection des environnements de développement
Les entreprises peuvent protéger leurs environnements de développement en suivant les meilleures pratiques de sécurité, telles que l'activation de l'authentification à deux facteurs et la révision régulière des accès utilisateur. Les outils de sécurité de GitHub peuvent également aider à détecter les attaques et à protéger les dépôts de code. Enfin, les entreprises doivent être conscientes des risques liés aux API publiques et prendre des mesures pour les sécuriser.

En conclusion, les API publiques de GitHub sont devenues un outil de reconnaissance d'entreprise pour les attaquants, qui peuvent les utiliser pour collecter des informations sur les organisations et leurs membres. Les entreprises doivent prendre des mesures pour protéger leurs environnements de développement et suivre les meilleures pratiques de sécurité pour éviter les attaques ciblées.

---

Source : GitHub's public APIs are becoming an enterprise reconnaissance tool | InfoWorld​