Бесплатное приложение для кода тихо отправило 42 000 файлов.
Разработчики в пятницу заметили, что ZCode от Zhipu после входа пакует всю рабочую папку. В одном архиве лежало 42 000 файлов, и 86,6% из них были историей Git. Zhipu извинилась и обещает открыть код, но одна компания уже требует объяснений.
Почему это важноИстория Git хранит пароли и ключи ещё долго после того, как вы убрали их из кода. Отправка работала по умолчанию, и выключателя в приложении просто не было.