GitHub — BT Polislerinin Gözünden

GitHub nedir?

GitHub, geliştiricilerin kod depolarını depolamasına ve yönetmesine yardımcı olan web tabanlı bir platformdur. Ayrıca, sorunları izleme ve değişiklikleri koda gönderme yeteneği de dahil olmak üzere, geliştiricilerin projeler üzerinde işbirliği yapmasını kolaylaştıran bir dizi özellik sunar. Barındırma koduna ek olarak GitHub, proje yönetimi ve dokümantasyonu için araçlar da sağlar ve açık kaynaklı projeler için popüler bir platformdur.

BT polisleri kimlerdir?

Hepimiz polis veya polisin kim olduğunu biliyoruz, değil mi? Yasaları uygulamak, vatandaşların güvenliğini, sağlığını ve mal varlığını sağlamak ve suç ve toplumsal kargaşayı önlemek amacıyla devlet tarafından yetkilendirilmiş personelden oluşan bir organdır. Peki o zaman BT polisleri kim? Aynı şeyi BT alanında da yapıyorlar ve profesyonel olarak siber güvenlik uzmanı olarak biliniyorlar. Bilgisayarları, sunucuları, mobil cihazları, elektronik sistemleri, ağları ve verileri kötü amaçlı saldırılara karşı korumak onların işidir. İster ağ, ister DevOps, ister bulut, ister yazılım geliştirme olsun, her yerde ve her yerde, söz konusu olan güvenlik yönüdür. Bir şirkete katıldığınızda, şirketin siber güvenlik uzmanları, yapmamanız gerekeni yapıp yapmadığınızı takip etmek için sizi takip ettiğinden emin olur.

Peki Siber güvenlik uzmanları polis ise, suçlular kimler? Bilgisayar korsanları! onlar da son derece zeki geliştiricilerdir, ancak zehir eklenmiştir. Evet! doğru duydunuz, onlar da geliştirici ve uygun bir şekilde tüm geliştiriciler gibi GitHub'ı seviyorlar. Bir platformda mevcut tüm kodlar varsa ve onlar da açıksa, değil mi? Ayrıca, açık kaynak projenize katkıda bulunan diğer kişinin kim olduğunu hiç merak ettiniz mi? Çoğu zaman kim olduklarını, nereli olduklarını veya neye benzediklerini bilmezsiniz ama onlarla birlikte çalışırsınız. Hacker olamaz mı?

Biliyor musunuz, internette güvende olduğunuz için herhangi bir durum yok. Ya ihlal edildiniz ya da ihlal edilme/tehlikeye girme sürecindesiniz. Bilgisayar korsanları, çeşitli nedenlerle sisteminize girer. En öne çıkanı para saikidir, ancak karşı tarafa ait dijital sistemleri hacklemek için siber savaş başlatma saldırıları gibi başka saikler de vardır.

Tamam, Şimdi GitHub'ın nasıl siber saldırılar için bir geçit haline geldiğine dair bazı örneklere göz atalım.

• GitHub ve Kod güvenlik açıkları

1. Şifreler
2. Jetonlar
3. API anahtarları
4. IP bilgisi
5. Hassas alanlar, altyapı detayları
6. AWS, GCP, Azure Anahtarları ve diğer sırlar

• GitHub Tedarik zinciri saldırıları

• GitHub'da kötü amaçlı yazılım barındırma — Bilgisayar korsanları, kodunuzdaki sorunları çözüyormuş gibi davranarak, projenize katkıda bulunan bir işbirlikçi olarak kötü amaçlı yazılım geliştirir ve deponuza gönderir.
• GitHub kullanarak grupları hackleme

• Bulut bilgi işlem kaynaklarının kötüye kullanılması, GitHub kullanılarak kripto madenciliği

Bunu önlemek için ne yapabiliriz?

Daha önce de belirttiğim gibi siber güvenlikte insan en zayıf halkadır. Her an bir ihlal bekleyerek dikkatli davranırsak, sorunların çoğu çözülebilir. Siber güvenlik konusunda yeterli farkındalığa sahip olmak, GitHub hesaplarının oturum açma kimlik bilgilerini güvence altına almak, çok faktörlü kimlik doğrulamaları uygulamak, depoları güvence altına almak, taahhütlerden önce kod tarama tekniklerini (GitHub güvenliği) kullanmak, kod imzalamayı kullanmak, kamuya açık depolarda hassas verileri ifşa etmemek, GitHub'ı aşağıdakiler için izlemek şüpheli faaliyet, siber tehditlerin büyük ölçüde ortadan kaldırılmasına yardımcı olacaktır.

Kulağa korkutucu geliyor mu? İşte tam da bu yüzden siber güvenlik şu anda dünyada yüksek talep görüyor. Dijitalleşmedeki ciddi artışla birlikte, verileri korumak için güvenlik ihtiyacı her kuruluş ve birey için en önemli öncelik haline geldi. Doğru miktarda beceriye sahip doğru insan grubunu bulmak da pek kolay değil. GitHub, insan ihmalinden kaynaklanan güvenlik açıklarına rağmen üretken bir araç olduğu için, Siber güvenlik uzmanları, tehdit istihbaratını paylaşarak siber tehditleri ele almak için yapıcı bir şekilde kullanır (Bir saldırgan ağlarınıza nasıl saldırabilir? Kimdir, IP adresi nedir? Hangi dosyalar vardır? kullanıldı?), algılama ve önleme araçları oluşturmak, tehdit avı sorgularını paylaşmak, SIEM (Güvenlik Bilgileri ve Olay Yönetimi) uygulamalarını ve kurallarını belgelemek için işbirliği yapmak. vay! Bu başyapıt ne kadar çok yönlü - GitHub!

Daha fazla içerik için Medium , LinkedIn , Twitter ve Instagram'da benimle bağlantı kurun .

Referanslar:

1. https://www.comparitech.com/blog/information-security/github-honeypot/
2. https://www.spiceworks.com/it-security/vulnerability-management/news/github-repojacking-vulnerability
3. https://www.cshub.com/attacks/news/github-supply-chain-attack-could-affect-83-million-developers