Informática forense · OSINT

Buscar en repositorios públicos de código con ayuda de OSINT: localizar mediante análisis forense código fuente publicado por error

En ocasiones, los empleados publican por error código fuente que contiene información confidencial, como datos de acceso o detalles internos del sistema, en plataformas de código de acceso público.

Solicitar información sin compromiso

En el marco de las investigaciones de seguridad en curso, analizamos de forma sistemática si dicha información sensible es accesible públicamente.

¿Por qué LanCologne?

Desde su fundación, LanCologne se ha dedicado principalmente a la informática forense profesional. Nuestros empleados cuentan con décadas de experiencia en el ámbito de las tecnologías de la información y prestan apoyo a empresas, abogados, particulares y, con frecuencia, también a los tribunales en la investigación técnica de casos digitales complejos.

Nuestras investigaciones OSINT se llevan a cabo, por regla general, como complemento de cuestiones ya existentes en el ámbito forense informático, jurídico o interno de la empresa. Cada paso de la investigación y cada prueba digital encontrada se documentan y, en la medida de lo técnicamente posible, se archivan para garantizar la trazabilidad incluso en el caso de que un contenido original en línea se modifique o se elimine posteriormente.

Nuestros servicios

Buscamos en repositorios de código de acceso público menciones de una organización relevante y documentamos la información sensible encontrada de forma que sea verificable desde el punto de vista forense.

Ámbitos de aplicación habituales

•Detección de datos de acceso publicados por error en el código fuente
•Complemento a las auditorías de seguridad informática
•Asistencia en la evaluación de un incidente relacionado con la protección de datos
•Documentación para informes internos de seguridad
•Peritajes judiciales y extrajudiciales
•Colaboración con los equipos de seguridad informática

Así es como se lleva a cabo una investigación en repositorios de código abiertos

Las plataformas de código de acceso público se analizan mediante SpiderFoot y una búsqueda manual estructurada para detectar menciones de la organización en cuestión y patrones típicos de datos sensibles; los resultados se documentan.

¿Por qué la investigación en repositorios de código abiertos tiene relevancia forense?

Los datos de acceso publicados por error suponen un riesgo de seguridad considerable y deben detectarse a tiempo.

Además, la documentación forense de un hallazgo contribuye a que la empresa afectada pueda adoptar sin demora las medidas correctivas adecuadas.

Preguntas frecuentes

¿Se comprueban los datos de acceso que se encuentran?+
No, documentamos el hallazgo de forma que sea verificable desde el punto de vista forense, sin utilizar nosotros mismos los datos de acceso encontrados.
¿Se pueden consultar también los repositorios privados?+
No, solo buscamos en repositorios de acceso público.
¿Se envía una notificación a la plataforma tras el hallazgo?+
La documentación forense puede servir de base para que el cliente presente una denuncia.

🔗 Temas relacionados

LanCologne – Informática forense y OSINT en Colonia

¿Necesita un estudio profesional de OSINT sobre „Búsqueda en repositorios de código públicos basada en OSINT"? LanCologne le ayuda a realizar un análisis transparente y documentado de fuentes digitales de acceso público como complemento a sus investigaciones forenses informáticas, jurídicas o internas de la empresa.

Ponte en contacto con nosotros ahora