CISA揭示隐藏秘密:构建事件响应手册
在一项令人震惊的揭露中,网络安全与基础设施安全局(CISA)承认存在一个此前未知的安全漏洞。据独立网络安全记者布莱恩·克雷布斯透露,他于5月收到GitGuardian的一名安全研究人员提供的线索后得知,CISA早已知晓该问题但并未向公众披露。
此事涉及一名为CISA附属机构工作的承包商将敏感信息上传到公开的GitHub存储库中。克雷布斯发现了这些存储的密码,估计数量有数百上千个。GitGuardian的研究人员提醒了克雷布斯注意这一情况,并指出了这种暴露可能带来的风险。
这一揭露引发了对政府承包商和机构所采用的安全实践的严重质疑。CISA未向公众披露该问题的决定被视为透明度和责任感缺失。随着网络安全环境不断演变,此事件突显出在应对敏感信息泄露方面需要有更高的意识和警惕性。