Informática Forense · OSINT

Pesquisar repositórios de código públicos com base em OSINT – Detetar forensicamente código-fonte publicado acidentalmente

Por vezes, os colaboradores publicam inadvertidamente código-fonte com informações confidenciais, como dados de acesso ou detalhes internos do sistema, em plataformas de código acessíveis ao público.

Pedido de informação sem compromisso

No âmbito das análises de segurança já em curso, investigamos de forma estruturada se essas informações sensíveis podem ser encontradas publicamente.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

As nossas investigações OSINT são, por princípio, realizadas como parte complementar de questões já existentes nas áreas da informática forense, jurídica ou interna da empresa. Cada etapa da investigação e cada prova digital encontrada são documentadas e, na medida do tecnicamente possível, arquivadas, a fim de garantir a rastreabilidade mesmo que um conteúdo online original venha a ser alterado ou eliminado posteriormente.

Os nossos serviços

Pesquisamos repositórios de código acessíveis ao público em busca de referências a uma organização relevante e documentamos as informações sensíveis encontradas de forma a permitir uma análise forense.

Áreas de aplicação típicas

•Detetar dados de acesso publicados acidentalmente no código-fonte
•Complementação das auditorias de segurança informática
•Apoio na avaliação de um incidente de proteção de dados
•Documentação para relatórios internos de segurança
•Pareceres judiciais e extrajudiciais
•Colaboração com equipas de segurança informática

É assim que se realiza uma pesquisa em repositórios de código abertos

As plataformas de código de acesso público são analisadas com o SpiderFoot e através de uma pesquisa manual estruturada, à procura de referências à organização relevante e de padrões típicos de dados sensíveis; os resultados são documentados.

Por que razão a pesquisa em repositórios públicos de código é relevante do ponto de vista forense?

Os dados de acesso publicados acidentalmente representam um risco de segurança considerável e devem ser detetados atempadamente.

A documentação forense de uma descoberta contribui ainda para que a empresa em causa tome atempadamente as medidas corretivas adequadas.

Perguntas frequentes

Os dados de acesso encontrados são testados?+
Não, documentamos a descoberta de forma a permitir a verificação forense, sem utilizar nós próprios os dados de acesso encontrados.
Também é possível consultar repositórios privados?+
Não, pesquisamos exclusivamente em repositórios acessíveis ao público.
Após a descoberta, é feita uma notificação à plataforma?+
A documentação forense pode servir de base para uma notificação por parte do mandante.

🔗 Temas relacionados

LanCologne – Informática Forense e OSINT em Colónia

Precisa de uma pesquisa OSINT profissional sobre „Pesquisar repositórios de código públicos com base em OSINT"? A LanCologne apoia-o na análise transparente e documentada de fontes digitais de acesso público, como complemento às suas questões de informática forense, jurídicas ou internas da empresa.

Entre em contacto connosco agora