Informatica forense · OSINT

Ricerca nei repository di codice pubblici basata su OSINT – Individuazione forense del codice sorgente pubblicato per errore

A volte i dipendenti pubblicano inavvertitamente codice sorgente contenente informazioni sensibili, come credenziali di accesso o dettagli interni del sistema, su piattaforme di codice accessibili al pubblico.

Richiesta non vincolante

Nell’ambito delle indagini di sicurezza in corso, verifichiamo in modo sistematico se tali informazioni sensibili siano reperibili pubblicamente.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

Le nostre ricerche OSINT vengono generalmente condotte come parte integrante di indagini già in corso in ambito informatico-forense, legale o aziendale. Ogni fase della ricerca e ogni prova digitale individuata vengono documentate e, nella misura in cui ciò sia tecnicamente possibile, archiviate, al fine di garantire la tracciabilità anche nel caso in cui un contenuto online originale venga successivamente modificato o cancellato.

I nostri servizi

Effettuiamo ricerche nei repository di codice accessibili al pubblico alla ricerca di riferimenti a un’organizzazione rilevante e documentiamo le informazioni sensibili rinvenute in modo da garantirne la tracciabilità forense.

Campi di applicazione tipici

•Individuazione di dati di accesso pubblicati accidentalmente nel codice sorgente
•Integrazione delle verifiche sulla sicurezza informatica
•Assistenza nella valutazione di un incidente relativo alla protezione dei dati
•Documentazione per i rapporti interni sulla sicurezza
•Perizie giudiziarie ed extragiudiziarie
•Collaborazione con i team di sicurezza informatica

Ecco come si svolge una ricerca nei repository di codice pubblici

Le piattaforme di codice accessibili al pubblico vengono analizzate tramite SpiderFoot e una ricerca manuale strutturata alla ricerca di menzioni dell’organizzazione in questione e di modelli tipici di dati sensibili; i risultati vengono documentati.

Perché la ricerca nei repository di codice pubblici è rilevante dal punto di vista forense?

I dati di accesso pubblicati per errore rappresentano un rischio significativo per la sicurezza e dovrebbero essere individuati tempestivamente.

La documentazione forense di un ritrovamento favorisce inoltre l'adozione tempestiva di contromisure adeguate da parte dell'azienda interessata.

Domande frequenti

I dati di accesso rinvenuti vengono verificati?+
No, documentiamo il ritrovamento in modo scientificamente verificabile, senza utilizzare noi stessi le credenziali di accesso ritrovate.
È possibile consultare anche i repository privati?+
No, effettuiamo ricerche esclusivamente nei repository accessibili al pubblico.
Dopo il ritrovamento, viene effettuata una segnalazione alla piattaforma?+
La documentazione forense può fungere da base per una segnalazione da parte del committente.

🔗 Argomenti correlati

LanCologne – Informatica forense e OSINT, Colonia

Avete bisogno di una ricerca OSINT professionale sul tema „Ricerca nei repository di codice pubblici con il supporto dell’OSINT"? LanCologne vi supporta nell’analisi trasparente e documentata delle fonti digitali accessibili al pubblico, a integrazione delle vostre indagini informatiche forensi, legali o interne all’azienda.

Contattaci subito