扫完 Gitee 725 万个公开仓库，找到 26400 组仍然有效的凭据

📋 概述

独立安全研究者 Ben Zimmermann 与 MongoDB Kingfisher 团队合作，用 TruffleHog 加 Kingfisher 扫了码云 Gitee 上 7,256,531 个公开仓库，确认 26,400 组唯一且仍然可用的凭据，其中包括一枚某大型企业 AI 平台的活跃组织管理员凭据，以及成千上万条有效的云厂商访问密钥。Gitee 的公开 API 限制很严（没有分页项目接口，站内代码搜索多年前就下线），作者只能靠一个用户搜索接口做三字母前缀爆破、Explore 流、前端用户页与星标列表、以及站内搜索背后的 Elasticsearch 组件拼出仓库清单，先攒到约 170 万个用户名作为种子。