[GITHUB] Les JEAN-HACKER/CYBERSECURITE j’ai une question conne

Voilà ça fait 3 jours que j’ai découvert ce domaine avec TryHackMe, j’ai l’impression d’avoir manqué un choix de carrière/études, je m’amuse comme un petit fou, là je viens de faire un exo débutant en utilisant Burp Suite, on se sent red team professionnel

Pour ceux qui veulent s’y mettre, je vous conseille le site c’est super bien foutu, puis avec chatGPT à côté pour t’expliquer les trucs que tu piges pas trop c’est opti

Mais voilà j’ai une question, dans une leçon ils expliquaient que les hackers utilisaient souvent GitHUB pour repérer des fails de gros sites, que des mecs avaient chopé dessus des fails pour récupérer des données de grosses boites genre Mercedes

Une question conne : mais pourquoi les développeurs de grosses boites foutent leurs codes sur GitHub comme ça, aux yeux de tous ? Ils peuvent pas se le partager en privé ?

Les données qu'ont retrouvent souvent sur des github c'est tout ce qui est clé d'API ou compte de test.

la majorité des dépots d'entreprises sont privée mais certainne font un peu d'open source (par bonne conscience et pour bénéficier d'aide également).

Parfois y'a aussi des depots qu'étais pas censé être publique et juste le mec a pas bien compris.

Je pense que c'est surtout pour leur 'portfolio', et ça a favorisé à en devenir une norme

Puis aussi y a un principe en cybersécurité qui est de laisser ton système ouvert aux attaques, car comme ça tu vas pouvoir l'améliorer petit à petit selon les retours; alors qu'un système fermé il suffit qu'un bon hacker test toutes les failles communes pour rapidement passer la sécurité

les recruteurs aiment voir un compte github actif donc tout le monde met tout et n'importe quoi dessus pour créer de l'activité

Merci des réponses les kheys

Ahi tellement véridique

________

Regardez patron j'ai été très productif cette semaine, 136 commits en 5 jours

Ah oui effectivement, regardons ça plus en détail

Attendez...

Hier tu as bossé 1h pour... changer la valeur d'une constante ?

Non mais c'est une exception, puis y a un travail de recherche derrière

Et pourquoi la moitié des commits c'est pour ajouter ou retirer des indentations ?

Heuu... c'est important pour la clarté du code

Tu est seul sur ce projet Célestin

Non mais c'est pour moi, je ne me souviens pas de tout et il faut revenir sur d'anciens codes parfois

Alors pourquoi tu as écrit en commentaire "Code un peu brouillon mais ça marche, on ne va pas y revenir de toute façon"

Non mais... c'est.. c'est...

Attends en parlant de commentaire, c'est quoi ça... tu en as supprimé un pour le remettre le lendemain sur un autre commit

...

Ayaaa

"update README.md"

git commit -m "code de merde putain"
git push --force

alors t'as aussi postman dans le genre données publiques qui devraient pas l'être

j'en sais quelque chose, c'est arrivé à mon ancienne boite