源代码泄露会发生什么

源代码泄露，主要分为两种，一是被动泄密二是主动泄密。

被动防泄密，是指非员工之外的人，窃取代码，防范有如下：

1、目录加密：源代码目录加密保护，外人拿不到。

2、代码混淆器：对源代码进行“加工”，加一些乱七八糟没有意义的代码进去，让窃取者疲于发现核心代码部分。

3、核心代码部分，用C++等复杂程序语言实现。

主动防泄密，是指员工擅自拿走公司核心代码，防范如下：

1、服务器目录加密保护，防止公司人员拿走。

2、员工端电脑加密保护，源代码限定只能在公司使用。

3、SDC沙盒加密软件，不限制上网的同时，起到源代码保护的作用。

微软等50多家科技公司源代码泄露的原因是什么？

开发人员Tillie Kottmann在受访时称，这是因为不安全的DevOps应用程序导致公司专有信息暴露，他已经撤回源代码。

据外媒报道，包括微软、Adobe、联想、AMD、高通、联发科、通用电气、任天堂、迪士尼等 50 家公司在内的源代码被泄露上网。

此番，任天堂被偷跑的代码在网上引起了广泛关注，因为它让外界得以深入了解一系列经典游戏背后的秘辛，包括马力欧、马力欧赛车、塞尔达传说、F-Zero零式赛车和精灵宝可梦系列游戏。甚至，任天堂的代码还包括预发布作品、完全可玩的一些游戏原型甚至是从未完成“胎死腹中”的项目。

扩展资料：

代码被公开之痛

每一次源代码被公开，伴随着的都是巨大的损失。

比如大疆前员工将含有公司商业机密的代码上传到了 GitHub 的公有仓库中，造成源代码泄露的事件。根据当时的报道，这些源代码，攻击者可以 SSL 证书私钥，访问客户的敏感信息，比如用户信息、飞行日志等等。根据评估，这次泄漏代码一共给大疆造成了 116.4 万的经济损失。

再比如，2019 年 4 月，B 站整个网站后台工程源码泄露，并且“不少用户密码被硬编码在代码里面，谁都可以用。”

当天，在开源及私有软件项目托管平台 GitHub 上，出现了名为“哔哩哔哩bilibili 网站后台工程源码”的项目。据悉，该项目由账号“ openbilibili ”创建，由于网站的开源性质，登录网站者均可使用。当日 B站股价跌 3.27%。

虽然很快被封禁，B 站也已经报警处理，但有不少网友克隆了代码库，隐患已经埋下，补救起来也颇为头疼。当然，除了主动泄露私钥，还有很多人在 GitHub 上把登录信息和明文密码也都一起开源的。

而这些被开源的代码一旦被黑客利用，造成的损失就要看黑客的心情了。

微软等50多家科技公司源代码泄露是怎么回事？

近日，包括微软、迪士尼、任天堂在内的50家知名公司的源代码泄露，并被发布在了公开网络上。

据7月27日科技网站Bleeping Computer最先报道，一名瑞士开发者Tillie Kottmann从微软、任天堂、迪士尼、摩托罗拉等其他公司中提取出了源代码，因为他们采用的DevOps应用的安全性不强，导致这些公司的专有信息曝光。

Kottmann将代码发布在了公开平台GitLab上，将之标记在“机密”、“机密和专属“两个标签之下，然后在自己的推特账号上发布了获取链接。

据Polygon报道，这次泄露的任天堂源代码尤其引起了游戏界的关注，它使得人们得以一窥一些最经典的任天堂游戏背后的代码是什么样子的，任天堂这一泄露的代码也在网络上被称为“GigaLeak”（超级泄露）。

扩展资料

ImmuniWeb创始人认为泄密没什么大不了：

对于上述事件，不少安全专家表示，“在互联网上失去对源代码的控制，就像把银行的设计图交给抢劫犯一样。”

来自网络安全公司ImmuniWeb的创始人兼首席执行官伊利亚·科洛琴科（Ilia Kolochenko）观点相左：“从技术角度来看，泄密没什么大不了。经检查，大多数源代码都是一文不值的，除非您有其他一些技术。

此外，源代码在没有日常支持和改进的情况下会迅速贬值。因此，不择手段的竞争对手不可能获得很大的价值，除非他们只专注某款非常具体的软件。”

参考资料来源：闽南网-微软等50多家科技公司源代码泄露 并被发布在公开网络

微软科技公司源代码泄露，会存在哪些方面的安全隐患?

据外媒报道，包括微软、Adobe、联想、AMD、高通、联发科、通用电气、任天堂、迪士尼等50家公司在内的源代码被泄露上网。开发人员Tillie Kottmann在受访时称，因为不安全的DevOps应用程序导致公司专有信息暴露，他已经撤回源代码。

科特曼表示，他在一个很容易访问的代码存储库中，找到了硬编码的凭据，他正在努力将其删除，以免造成更大的破坏。科特曼还表示，其将遵守移除要求、并乐意提供可增强公司基础架构安全性的信息。有人担心泄露的代码会被用于犯罪，比如一位安全专家表示，“在互联网上失去对源代码的控制，就像把银行的设计图交给抢劫犯一样。”影响很大，通过代码审计可能发现一些未被纰漏的漏洞，而这些很大程度是高危。

我们在对这件事上为了降低信息泄露风险，不必要的信息输入及登记尽量不要去做，非正规APP尽量不要安装使用。网友们也纷纷表示，关键节点瞬崩，各种信息流、物流、人流、钱流的速度越快，一旦发现优势( BUG)节点，积聚效应迅速放大，一旦出错，瞬崩的损失也大。多家公司同时出现，推测应该暴露很久。

源代码就好比蟹皇堡的配方。美帝主义天天不是泄密就是窃听。还天天叫唤着说华为不安全。给你银行图纸你就进得去啦？真把银行安保系统当废物，源码某种意义上就像密码，哪个公司不做防盗和防破译啊。

也有我们国家的企业被泄露，而且大数据时代，这些公司的产品你不可能一个都没用的，作为用户也会受到影响。希望相关的公司尽快解决这件事，避免对消费者带来不好的影响。