教育数字化知识图谱

监测发现开源代码管理平台 Gitblit 存在未授权访问漏洞，默认配置下，未经身份认证的用户可查看、下载存储在该平台的系统源代码，同时该平台默认的管理员账号密码是弱口令，也可导致存储的源代码泄露。鉴于漏洞高危且可能有较多软件开发相关企业采用 Gitblit 平台进行源代码管理，请各单位排查自身以及项目承包商或软件提供商是否使用了 Gitblit ，是否因默认配置而受漏洞影响，并组织及时开展漏洞修补、风险防范工作，以免发生源代码等项目重要资产失窃的安全事件。

处置建议（以下 3 项措施需全部实施）：

1. 修改 admin 用户的默认密码为强口令；

2. 修改 GitBlit 平台默认访问权限，设置为经认证用户才可访问；

3. 在 GitBlit 上创建代码仓库时将访问策略配置为“限制查看，克隆和推送”，只向授权的用户或团队开放相关权限。