Github Secret Dorks 経由で 1000 ～ 10,000 ドル相当のリーク from infosecwriteups.com

It4chis3c (Twitter) が、Github Secret Dork 経由で機密漏洩にアクセスする方法に関するヒントを共有しました。
ヒントは簡単です。
組織「TargetCompany」の下にあるすべてのリポジトリを検索し、検索ボックスに「search/repositories」と入力します。
同様の手法を使用して、組織名またはサブ組織の下にあるすべてのリポジトリを検索できます。
API キー、パスワード コード、パブリック リポジトリの認証情報などの隠された秘密を明らかにします。