IT-kriminalteknik · OSINT

Søgning i offentlige koderepositorier med hjælp fra OSINT – Forensisk opsporing af utilsigtet offentliggjort kildekode

Medarbejdere offentliggør undertiden ved en fejltagelse kildekode med følsomme oplysninger, såsom adgangsdata eller interne systemoplysninger, på offentligt tilgængelige kodepartform.

Uforpligtende forespørgsel

Som led i eksisterende sikkerhedsundersøgelser undersøger vi på en struktureret måde, om sådanne følsomme oplysninger kan findes offentligt.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Vores OSINT-undersøgelser udføres som udgangspunkt som et supplerende led i eksisterende IT-forensiske, juridiske eller interne virksomhedsspørgsmål. Hvert trin i undersøgelsen og hvert fundet digitalt bevis dokumenteres og, så vidt det er teknisk muligt, arkiveres for at sikre sporbarheden, selv hvis det oprindelige onlineindhold senere ændres eller slettes.

Vores tjenester

Vi gennemsøger offentligt tilgængelige koderepositorier for omtaler af en relevant organisation og dokumenterer de fundne følsomme oplysninger på en måde, der kan efterprøves ved hjælp af forensisk analyse.

Typiske anvendelsesområder

•Opsporing af utilsigtet offentliggjorte adgangsoplysninger i kildekoden
•Supplerende IT-sikkerhedsundersøgelser
•Hjælp til vurdering af en dataovertrædelse
•Dokumentation til interne sikkerhedsrapporter
•Retslige og udenretslige ekspertudtalelser
•Samarbejde med IT-sikkerhedsteams

Sådan foregår en søgning i offentlige koderepositorier

Offentligt tilgængelige kodeplatforme gennemsøges ved hjælp af SpiderFoot og struktureret manuel research for omtaler af den relevante organisation og typiske mønstre af følsomme data; fundene dokumenteres.

Hvorfor er undersøgelser i offentlige koderepositorier relevante i forbindelse med digital efterforskning?

Adgangsoplysninger, der ved en fejl er blevet offentliggjort, udgør en betydelig sikkerhedsrisiko og bør opdages i tide.

Den retsmedicinske dokumentation af et fund bidrager desuden til, at den berørte virksomhed hurtigt kan iværksætte passende modforanstaltninger.

Ofte stillede spørgsmål

Bliver de fundne adgangsoplysninger testet?+
Nej, vi dokumenterer fundet på en måde, der kan efterprøves ved hjælp af retsmedicinske metoder, uden selv at bruge de fundne adgangsoplysninger.
Kan man også se private repositorier?+
Nej, vi gennemsøger udelukkende offentligt tilgængelige repositorier.
Bliver der indsendt en anmeldelse til platformen, når fundet er gjort?+
Den retsmedicinske dokumentation kan tjene som grundlag for en anmeldelse fra opdragsgiveren.

🔗 Relaterede emner

LanCologne – IT-kriminalteknik OSINT Köln

Har du brug for en professionel OSINT-undersøgelse af emnet „OSINT-baseret søgning i offentlige koderepositorier"? LanCologne hjælper Dem med en gennemsigtig og dokumenteret analyse af offentligt tilgængelige digitale kilder som supplement til Deres IT-forensiske, juridiske eller interne virksomhedsspørgsmål.

Kontakt os nu