FBI緊急警告：黑客利用開源SonarQube實例竊取政府和企業源代碼

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 美國聯邦調查局 (FBI) 發佈緊急警告稱，黑客正在通過暴露在互聯網且不安全的 SonarQube 實例中竊取美國政府和企業的信息。 SonarQube 是一款開源的自動化代碼質量審計和靜態分析平臺，用於發現項目中的bug 和安全漏洞，支持27種語言。 自2020年4月起，易受攻擊的 SonarQube 服務器就被用於獲取、提取並公

>>阅读原文<<