เปิดโปงภัยเงียบ: เมื่อไดเรกทอรี Git ถูกเปิดทิ้งไว้ ส่งผลร้ายแรงเกินคาด
เปิดโปงภัยเงียบ: เมื่อไดเรกทอรี Git ถูกเปิดทิ้งไว้ ส่งผลร้ายแรงเกินคาด ความอันตรายที่หลายคนมองข้าม: ไดเรกทอรี .git ที่เข้าถึงได้สาธารณะ ลองจินตนาการว่าห้องเก็บของสำคัญของโครงการถูกเปิดทิ้งไว้สู่สายตาสาธารณะ นั่นคือสิ่งเดียวกับที่เกิดขึ้นเมื่อไดเรกทอรี .git ถูกเผยแพร่บนเว็บเซิร์ฟเวอร์โดยไม่ตั้งใจ เหตุการณ์นี้ไม่ใช่เรื่องสมมติ แต่เป็นภัยคุกคามจริงที่เคยเกิดขึ้นกับองค์กรวิทยาศาสตร์ระดับโลกแห่งหนึ่ง ซึ่งทำให้ข้อมูลสำคัญทั้งหมดตกอยู่ในความเสี่ยงอย่างมหันต์ นี่คือช่องโหว่ที่ไม่ซับซ้อน แต่มีผลกระทบที่รุนแรงมาก บ่อยครั้งที่นักพัฒนาใช้งาน Git…