IT-forensisch onderzoek · OSINT

Openbare coderepositories doorzoeken met behulp van OSINT – Forensisch onderzoek naar per ongeluk gepubliceerde broncode

Medewerkers publiceren soms per ongeluk broncode met gevoelige informatie, zoals inloggegevens of interne systeemgegevens, op openbaar toegankelijke codeplatforms.

Vrijblijvend informeren

In het kader van lopende veiligheidsonderzoeken gaan we op gestructureerde wijze na of dergelijke gevoelige informatie openbaar te vinden is.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Ons OSINT-onderzoek vormt in principe een aanvulling op bestaande IT-forensische, juridische of bedrijfsinterne vraagstukken. Elke stap in het onderzoek en elk gevonden digitaal bewijsstuk wordt gedocumenteerd en, voor zover technisch mogelijk, gearchiveerd om de traceerbaarheid te waarborgen, zelfs wanneer de oorspronkelijke online-inhoud later wordt gewijzigd of verwijderd.

Onze diensten

We doorzoeken openbaar toegankelijke coderepositories op vermeldingen van een relevante organisatie en documenteren de gevonden gevoelige informatie op een forensisch traceerbare manier.

Typische toepassingsgebieden

•Het opsporen van per ongeluk gepubliceerde inloggegevens in de broncode
•Aanvulling op IT-beveiligingsonderzoeken
•Ondersteuning bij de beoordeling van een inbreuk op de gegevensbescherming
•Documentatie voor interne veiligheidsrapporten
•Gerechtelijke en buitengerechtelijke deskundigenrapporten
•Samenwerking met IT-beveiligingsteams

Zo verloopt een onderzoek in openbare coderepositories

Openbaar toegankelijke codeplatforms worden met SpiderFoot en gestructureerd handmatig onderzoek doorzocht op vermeldingen van de betreffende organisatie en typische patronen van gevoelige gegevens; de bevindingen worden gedocumenteerd.

Waarom is onderzoek in openbare coderepositories forensisch relevant?

Per ongeluk openbaar gemaakte inloggegevens vormen een aanzienlijk veiligheidsrisico en moeten in een vroeg stadium worden opgemerkt.

De forensische documentatie van een vondst helpt bovendien het betrokken bedrijf om tijdig passende maatregelen te nemen.

Veelgestelde vragen

Worden gevonden inloggegevens getest?+
Nee, we documenteren de vondst op een forensisch traceerbare manier, zonder de gevonden inloggegevens zelf te gebruiken.
Kunnen ook privé-repositories worden ingezien?+
Nee, we doorzoeken uitsluitend openbaar toegankelijke repositories.
Wordt er na de vondst een melding gedaan bij het platform?+
De forensische documentatie kan als basis dienen voor een melding door de opdrachtgever.

🔗 Gerelateerde onderwerpen

LanCologne – IT-forensisch onderzoek OSINT Keulen

Heeft u behoefte aan een professioneel OSINT-onderzoek naar „het doorzoeken van openbare coderepositories met behulp van OSINT"? LanCologne ondersteunt u bij de traceerbare, gedocumenteerde analyse van openbaar toegankelijke digitale bronnen als aanvulling op uw IT-forensische, juridische of bedrijfsinterne vraagstukken.

Nu contact opnemen