IT-forensisch onderzoek · OSINT

Öffentliche Code-Repositories OSINT-gestützt durchsuchen – Versehentlich veröffentlichten Quellcode forensisch aufspüren

Mitarbeiter veröffentlichen mitunter versehentlich Quellcode mit sensiblen Informationen wie Zugangsdaten oder internen Systemdetails auf öffentlich zugänglichen Code-Plattformen.

Vrijblijvend informeren

Wir recherchieren im Rahmen bestehender Sicherheitsuntersuchungen strukturiert, ob solche sensiblen Informationen öffentlich auffindbar sind.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Ons OSINT-onderzoek vormt in principe een aanvulling op bestaande IT-forensische, juridische of bedrijfsinterne vraagstukken. Elke stap in het onderzoek en elk gevonden digitaal bewijsstuk wordt gedocumenteerd en, voor zover technisch mogelijk, gearchiveerd om de traceerbaarheid te waarborgen, zelfs wanneer de oorspronkelijke online-inhoud later wordt gewijzigd of verwijderd.

Onze diensten

Wir durchsuchen öffentlich zugängliche Code-Repositories nach Erwähnungen einer relevanten Organisation und dokumentieren aufgefundene sensible Informationen forensisch nachvollziehbar.

Typische toepassingsgebieden

Aufspüren versehentlich veröffentlichter Zugangsdaten im Quellcode
Ergänzung von IT-Sicherheitsuntersuchungen
Unterstützung bei der Bewertung eines Datenschutzvorfalls
Dokumentation für interne Sicherheitsberichte
Gerechtelijke en buitengerechtelijke deskundigenrapporten
Samenwerking met IT-beveiligingsteams

So läuft eine Recherche in öffentlichen Code-Repositories ab

Öffentlich zugängliche Code-Plattformen werden mit SpiderFoot und strukturierter manueller Recherche nach Erwähnungen der relevanten Organisation und typischen Mustern sensibler Daten durchsucht; Funde werden dokumentiert.

Warum ist die Recherche in öffentlichen Code-Repositories forensisch relevant?

Versehentlich veröffentlichte Zugangsdaten stellen ein erhebliches Sicherheitsrisiko dar und sollten frühzeitig erkannt werden.

Die forensische Dokumentation eines Fundes unterstützt zudem die zeitnahe Einleitung geeigneter Gegenmaßnahmen durch das betroffene Unternehmen.

Veelgestelde vragen

Werden gefundene Zugangsdaten getestet?+
Nein, wir dokumentieren den Fund forensisch nachvollziehbar, ohne aufgefundene Zugangsdaten selbst zu verwenden.
Können auch private Repositories eingesehen werden?+
Nein, wir durchsuchen ausschließlich öffentlich zugängliche Repositories.
Wird nach dem Fund eine Meldung an die Plattform vorgenommen?+
Die forensische Dokumentation kann als Grundlage für eine Meldung durch den Auftraggeber dienen.

LanCologne – IT-forensisch onderzoek OSINT Keulen

Sie benötigen eine professionelle OSINT-Recherche zu „Öffentliche Code-Repositories OSINT-gestützt durchsuchen"? LanCologne unterstützt Sie bei der nachvollziehbaren, dokumentierten Auswertung öffentlich zugänglicher digitaler Quellen als Ergänzung zu Ihrer IT-forensischen, rechtlichen oder unternehmensinternen Fragestellung.

Nu contact opnemen