T1213.003: 代码仓库

摘要

攻击者可能利用代码仓库来收集有价值的信息。代码仓库是存储源代码并自动化软件构建的工具/服务。它们可能内部托管，也可能私下托管在第三方站点上，例如 Github、GitLab、SourceForge 和 BitBucket。用户通常通过 Web 应用程序或 git 等命令行实用工具与代码仓库交互。 一旦攻击者获得对受害者网络或私有代码仓库的访问权限，他们可能收集敏感信息，例如专有源代码或软件源代码中包含的[不安全的凭据](https://attack.mitre.org/techniques/T1552)。拥有软件源代码的访问权限可能使攻击者能够开发[漏洞利用](https://attack.mitre.org/techniques/T1587/004)，而凭据可能提供使用[有效账户](https://attack.mitre.org/techniques/T1078)对额外资源的访问权限。(Citation: Wired Uber Breach)(Citation: Krebs Adobe) **注意：** 这与[代码仓库](https://attack.mitre.org/techniques/T1593/003)不同，后者侧重于通过公共代码仓库进行[侦察](https://attack.mitre.org/tactics/TA0043)。