Skip to content

🎯 Øvelse 9 – OSINT med GitHub

Tema: Informationslæk og uhensigtsmæssig offentliggørelse af hemmeligheder

🔎 Baggrund

Open Source Intelligence (OSINT) handler om at identificere offentlig tilgængelig information, som utilsigtet kan misbruges af angribere. I softwareprojekter kan det ofte ske, at følsomme oplysninger – som fx adgangskoder eller API-nøgler – ved en fejl uploades til offentlige repositories. Det kan have alvorlige sikkerhedsmæssige konsekvenser.

Denne opgave handler om at finde hvilken sensitiv information der er blevet uforvarende delt via GitHub.

📌 Opgaveformulering

Kildekoden til en applikation i en offentlig repository på GitHub udstiller uhensigtsmæssigt et stykke information for meget.

🔗 Link til repo:
https://github.com/mesn1985/DotNetApplicationWithToMuchInformation

Opgave:

  1. Find og forklar hvilken information, der udstilles uhensigtsmæssigt.
  2. Hvorfor er det et problem?
  3. Hvordan burde informationen være håndteret i stedet?
Last update: 2026-09-13 18:16:48