| 对象 | 组织公开仓库、个人项目、Gist |
|---|---|
| 线索 | 配置示例、文档、历史提交 |
| 处置 | 记录证据并提醒客户清理与轮换 |
核查方式
核查方式
按组织名检索公开仓库
检查 README 与示例配置
发现敏感内容：仅记录文件路径与类型公开仓库泄露是常见暴露源：核查属于自查提醒，不获取与利用。
代码仓库信息泄露自查
检查组织公开仓库是否包含敏感信息（密钥、内部地址、配置）；发现问题移交客户处置，不扩散内容。
易错点
- 下载并保存泄露内容到本地
- 直接使用发现的密钥登录验证
数据来源与参考
- 通用 OSINT 实践
检查组织公开仓库是否包含敏感信息（密钥、内部地址、配置）；发现问题移交客户处置，不扩散内容。
| 对象 | 组织公开仓库、个人项目、Gist |
|---|---|
| 线索 | 配置示例、文档、历史提交 |
| 处置 | 记录证据并提醒客户清理与轮换 |
按组织名检索公开仓库
检查 README 与示例配置
发现敏感内容：仅记录文件路径与类型