マネーフォワードのGitHub認証情報が漏えい、ビジネスカード情報370件が流出可能性（Web担当者Forum） - Yahoo!ニュース (news.yahoo.co.jp)
# Yahoo!ニュース Yahoo!ニュース 現在JavaScriptが無効になっています Yahoo!ニュースのすべての機能を利用するためには、JavaScriptの設定を有効にしてください。 JavaScriptの設定を変更する方法はこちら # マネーフォワードのGitHub認証情報が漏えい、ビジネスカード情報370件が流出可能性 5/8(金) 7:16配信 Web担当者Forum クラウド会計サービスのマネーフォワードは、米国GitHubが提供するソースコード管理サービス「GitHub」で第三者による不正アクセスが発生したと5月1日に発表した。ソフトウェア開発・システ
マネフォのGitHub認証漏洩は全エンジニア他山之石。複製で370件流出懸念。
・リポジトリ丸ごとコピー
・コード内に個人情報が残留
・鍵失効と機能停止で即対応
コード内機密混入は致命的。Secret Scanningの徹底が急務。
