重保利器，守望者推出互联网源代码泄露排查服务

3    排 查 方 法   

     3.1 确 定 用 户 的 关 键 信 息              

• 基本信息：用户名称、域名、关键字、icon等，包含上述信息的缩写。

• 业务系统信息：业务名称、软件名称、关键字等，包含上述信息的缩写。

• 第三方厂商：系统开发厂商名称、项目名称等，包含上述信息的缩写。

对于越大的组织，进行越全面的监控，其数据量越庞大，一个具备一定规模的组织获取到的公共网络数据可能达到数千条以上。以往通过人工逐一筛查其风险性，效率极低且有可能遗漏本就不多的关键信息。所以对大量数据进行智能化的优先级排序就显得尤为重要，以及抽取关键信息，以供安全运维人员和安全专家进行高效研判，才能取得有效的成果和价值。

对发现的代码泄露进行人工确认和识别，主要通过代码关键段落的阅读，验证是否为用户的相关代码，了解上传时间等数据，同时通过截图等方式留存证据。

4     结 果 样 例      

我们会逐步推出各种实践场景，欢迎关注！