㈜아울시스템즈

게시글 주소   https://www.dailysecu.com/news/articleView.html?idxno=167738

깃허브 ‘삭제된 커밋’서 여전히 노출되는 계정정보…개발자들 주의 (데일리시큐 2025.07.08) 

개발자들이 지웠다고 믿은 커밋 기록이 사실상 그대로 남아 있다는 사실 확인돼
공개 저장소에 한 번이라도 올라간 키는 이미 유출된 것으로 간주해야

유명 화이트해커가 깃허브(GitHub) 저장소에서 강제 푸시 명령으로 ‘삭제’된 커밋을 추적해 수천 개의 민감한 자격증명을 회수하고, 이를 제보해 2만5천 달러의 보상금을 받았다고 공개했다. 그는 2020년 이후 전 세계에서 발생한 강제 푸시 이벤트를 모두 분석해, 개발자들이 지웠다고 믿은 커밋 기록이 사실상 그대로 남아 있다는 사실을 확인했다.

- 이하 생략 -

(기사원문보기)