깃허브(github)내 중요정보 수집 방법

보안프로젝트 매거진

깃허브(github)에 저장되어 있는 소스코드 파일 내에서 중요한 정보 포함 여부를 검색하는 기법을 소개한 적 있습니다. 구글해킹처럼 깃허브에서도 지원되는 몇 키워드 검색들을 활용합니다.

GitHarvester: Finding Data on GitHub 

이 원리를 이용해서 몇 정보들을 자동으로 수집하는 스크립트도 공개가 되었습니다. 깃허브에 올라온 정보노출 위협들이 많이 도출될 거 같네요.

Gitminer - Automatic Search For GitHub