通用电气航空集团源代码和明文密码等遭暴露
# Jenkins服务器安全配置与数据泄露防护教学文档
## 1. 事件概述
2019年7月，通用电气航空集团(GE Aviation)的一个公开可访问的Jenkins服务器暴露了敏感信息，包括：
- 内部商业基础设施源代码
- 明文密码
- 全球系统配置详情
- 私钥
- API令牌
- 数据库凭证
## 2. 事件原因分析
### 2.1 直接原因
- **DNS配置错误**：服务器DNS图式配置错误导致本应内部访问的服务器暴露在公开互联网
- **缺乏访问控制**：Jenkins实
2025-08-16 16:35:19
0