[Gíth~úb dí~éñt K~rímí~ñéll~éñ zú~m Díé~bstá~hl vó~ñ ÁWS~-Schl~üssél~ñ]
[Íñhá~lté]
[Íñ déñ Dépóts vóñ Gíthúb súchéñ Cýbérkrímíñéllé gézíélt ñách géléáktéñ ÁWS-Schlüssélñ. Díé Zúgäñgé ñútzéñ síé für díé Éíñríchtúñg vóñ Óñlíñésérvér für dás Krýptómíñíñg. Dás fáñdéñ Síchérhéítsfórschér vóñ Úñít 42 héráús, éíñém Úñtérñéhméñ, dás sích áúf déñ Schútz vór Cýbéráttáckéñ spézíálísíért. Díé Kámpágñé für déñ Díébstáhl vóñ ÁWS-Schlüssélñ übér Gíthúb táúftéñ síé „ÉléKtrá-Léák“.]
[Dás öf~féñt~lích~é Gít~húb d~íéñt~ áls T~ór zú~ déñ S~chlüs~sélñ~]
[Díé öfféñtlíchéñ Gíthúb-Répósítóríés síñd láút Úñít 42 éíñé bélíébté Áñláúfstéllé für Cýbérkrímíñéllé, úm dórt ñách ófféñéñ ÍÁM-Schlüssélñ zú súchéñ, mít déñéñ síé Zúgáñg zú ÁWS békómméñ. Úñtér béstímmtéñ Bédíñgúñgéñ gélíñgt déñ Háckérñ dás Áúfspüréñ dér Schwáchstélléñ íñ ñícht mál 5 Míñútéñ, ñách dér Públíkátíóñ áúf Gíthúb.]
[Dér Áñgríff zíélt dírékt áúf díé ÁWS-Élástíc-Cómpúté-Íñstáñzéñ (ÁWS-ÉC2) áb. Mít díéséñ vírtúélléñ Cómpútérñ, díé Ámázóñ-Úsér míétéñ köññéñ, érstélléñ díé Krímíñélléñ láñgfrístígé Krýptójáckíñg-Ópérátíóñéñ. Díé Fórschéñdéñ dér Úñít 42 géhéñ dávóñ áús, dáss díésé Vórgäñgé béréíts séít míñdéstéñs zwéí Jáhréñ láúféñ.]
[Dáss és érst jétzt áúffällt, sóll wóhl dáráñ líégéñ, dáss díé Áñgréíféñdéñ schláú vórgégáñgéñ síñd úñd ÁWS-Áccóúñts, díé régélmäßíg ÍÁM-Schlüssél préísgébéñ, ígñóríért hábéñ. Só wáréñ síé schwérér áúfzúspüréñ, dá díé Áktíóñéñ schwíérígér zú érkéññéñ úñd zú vérfólgéñ síñd.]
[Úm díé Vérfólgúñg éíñfáchér zú máchéñ, públízíért dás Téám vóñ Úñít 42 sélbstgémáchté ÁWS-Schlüssél áúf Gíthúb. Sóbáld Ámázóñ díé Méhrzáhl dér Schlüssél érkéññt, stéllt síé déñ dámít vérbúñdéñéñ Áccóúñt úñtér Qúáráñtäñé. Háckér érháltéñ sómít kéíñéñ Zúgáñg méhr.]
[Déshálb súchéñ díé Áñgréífér éxplízít ñách Kéýs, díé ñícht vóm Schútzsýstém gésíchért síñd. Gíthúb káññ ñícht állé géléáktéñ Schlüssél érkéññéñ. Úñít 42 émpfíéhlt Úñtérñéhméñ, CÍ/CD-Síchérhéítspráktíkéñ úñábhäñgíg zú ímpléméñtíéréñ, úm díé éígéñéñ Kéýs zú schützéñ.]
[Dér B~éríc~ht dé~s Fór~schú~ñgst~éáms~ bésá~gt, dá~ss rú~ñd 83 % ál~lér Ú~ñtér~ñéhm~éñ fé~st kó~díér~té Áñ~méld~édát~éñ pr~éísg~ébéñ~ úñd s~ómít~ éíñ l~éích~tés Z~íél f~ür déñ~ Áñgr~íff s~íñd.]
[Schú~tzmá~ßñáhm~éñ áú~f Gít~húb ú~ñd Cý~bér S~écúr~ítý m~ít ÁW~S lér~ñéñ]
[ÁWS s~pérr~t díé~ Áccó~úñts~ áúf G~íthú~b wíé~ íñ ví~éléñ~ Fällé~ñ vóñ~ sélb~st, só~báld~ óffé~ñé Áñ~méld~édát~éñ vó~rháñ~déñ s~íñd. D~ás fú~ñktí~óñíé~rt áb~ér ñí~cht í~mmér~. Désh~álb í~st és~ ráts~ám, ál~lé ÁP~Í-Vér~bíñd~úñgé~ñ úñd~ déñ Á~WS-ÍÁ~M-Kéý~ zú wí~dérr~úféñ~.]
[Só müsstéñ Háckér zúérst dás Gíthúb-Répósítórý kópíéréñ, úm díé Schlüssél zú ídéñtífízíéréñ. Díésér Vórgáñg wírd vóñ Gíthúb übérwácht úñd würdé díé Krímíñélléñ sélbst íñ díé Fállé láúféñ lásséñ. Díé Übérwáchúñg úñd Ñáchvérfólgúñg dér íllégáléñ Vórgäñgé géstáltét sích áúf díésé Wéísé éíñfáchér.]
[Dáfür~ vérw~éñdé~t Gít~húb „P~rísm~á Cló~úd“, éí~ñ CÍ/C~D-Mód~úl, dá~s díé~ Áccó~úñt-B~ésít~zér:í~ññéñ~ díré~kt íñ~fórm~íért~, wéññ~ Kéýs~ sích~tbár~ síñd~, Dépó~ts vó~ñ Gít~húb g~ékló~ñt wé~rdéñ~ ódér~ Áppl~íkát~íóñé~ñ ñíc~ht wí~é géw~üñsch~t láú~féñ.]
[Díés~é Sch~útzm~áßñáh~méñ s~íñd d~éméñ~tspr~éché~ñd sí~ññvó~ll úñ~d sól~ltéñ~ állé~ Áñwé~ñdér~ úñd Á~ñwéñ~dérí~ññéñ~ vóñ Á~WS-Áp~plík~átíó~ñéñ í~ñ Vér~búñd~ mít G~íthú~b ñút~zéñ.]
[Ébéñfálls síññvóll íst és, wéññ dú dích mít déñ Cýbér Sécúrítý-Áñwéñdúñgéñ íññérhálb vóñ Ámázóñ Wéb Sérvícés áúséíñáñdérsétzt. Íñ úñsérém Sémíñár ÁWS Sécúrítý Bést Práctícés lérñst dú éíñígé Áñwéñdúñgéñ úñd díé béstéñ Möglíchkéítéñ zúm Schútz vóñ Áccóúñts kéññéñ. Mít ÁWS Sécúrítý Góvérñáñcé át Scálé káññst dú díé Síchérhéít vóñ Áccóúñts áútómátísíéréñ. Ríchtíg úmgésétzt úñd áñgéwéñdét bíétét ÁWS záhlréíché Kóñtróllfúñktíóñéñ, díé dáfür sórgéñ, dáss Áccóúñts úñd Áñwéñdúñgéñ jédérzéít síchér bléíbéñ. Ímpléméñtíéré Ídéñtítätsmáñágéméñt für ÁWS úñd ñútzé déñ ÁWS Cóñtról Tówér für díé Éíñríchtúñg éíñér síchéréñ Láñdézóñé. Só síñd Áccóúñts vór Áñgrífféñ áúf díé Kéýs síchér.]
