Endereços de e-mail privados do GitLab, utilizados para permitir que desenvolvedores enviem problemas ou tarefas para um projeto, estão sendo deliberadamente expostos em arquivos README, guias de contribuição e páginas de suporte usadas para coletar relatórios de bugs. Isso pode permitir que atacantes enviem código malicioso para esses projetos.
Detalhes Técnicos
Os endereços de e-mail privados são expostos em locais públicos, como READMEs e guias de contribuição.
Isso pode ser usado por atacantes para enviar código malicioso diretamente para os projetos.
A prática de expor esses endereços pode facilitar ataques de phishing e push de código malicioso.
Recomendação: Os endereços de e-mail privados devem ser mantidos em locais seguros e não expostos publicamente.
Próximos Passos
Verificar se os endereços de e-mail privados estão expostos em projetos GitLab.
Remover os endereços de e-mail expostos de locais públicos.
Implementar medidas de segurança para evitar o uso indevido desses endereços.
