|
关于开展信息系统源代码泄露风险排查的重要通知 | ||||
| ||||
各学院、各部门: 近期有黑客对境内SonarQube平台进行网络攻击,企图窃取平台用户的系统源代码。经分析研判,SonarQube是由瑞士公司SonarQube开发的代码质量管理平台,黑客通过对SonarQube平台进行定向攻击,获取存储在该平台上的相关用户源代码。 鉴于该风险影响范围广,潜在危害程度高,请各学院、各部门高度重视,迅速组织排查本部门相关信息系统软件开发商、供应商是否存在使用SonarQube软件情况,是否存在默认配置等安全风险,是否有重要信息系统源代码泄露情况。 如有以上情况,请在11月11日上午12点前反馈给现教中心。事关信息安全,谢谢配合! 2021 年 11 月 10 | ||||
|