Elon Musk, Bộ Hiệu quả của Chính phủ (DoGE), được đưa ra để hợp lý hóa các hoạt động của liên bang và thúc đẩy tính minh bạch, đang phải đối mặt với sự giám sát mạnh mẽ về một giám sát bảo mật lớn.
Trang web Doge.gov chính thức đã được tiết lộ để có một cơ sở dữ liệu mở có thể truy cập được cho bất kỳ ai có kiến thức cơ bản, cho phép các chỉnh sửa trái phép xuất hiện trực tiếp trên trang web.
Một cơ sở dữ liệu công khai để mở rộng
Các nhà nghiên cứu bảo mật đã phát hiện ra rằng cơ sở dữ liệu của Doge.gov hoàn toàn không được bảo vệ, không có điều khiển truy cập dựa trên vai trò hoặc xác thực trong vai trò trong địa điểm. nó thời gian. Để chứng minh lỗ hổng, các nhà phát triển đã thêm một biểu ngữ vào trang web, trong đó đã nêu: Những’chuyên gia’này đã để cơ sở dữ liệu của họ mở.”Mặc dù tiết lộ công khai, vấn đề được báo cáo đã không được giải quyết trong vài giờ, như được xác nhận bởi 404 phương tiện truyền thông .
Sự cố sau những lời chỉ trích tương tự về không Sự thiếu sẵn sàng và nội dung của trình giữ chỗ khi khởi chạy. Làm suy yếu uy tín của nó như một nền tảng hàng đầu cho tính minh bạch của chính phủ. Kết hợp với lỗ hổng cơ sở dữ liệu, đã nghi ngờ về nhiệm vụ của Doge.gov nhằm cải thiện niềm tin và hiệu quả trong các hoạt động của chính phủ. Nó cũng thu hút sự chú ý đến một xu hướng mới nổi trong các dự án liên bang, nơi việc thực hiện nhanh chóng làm ảnh hưởng đến độ tin cậy kỹ thuật. WordPress Powers trên 40% các trang web trên toàn cầu và được sử dụng rộng rãi cho tính linh hoạt và chi phí thấp. Tuy nhiên, sự phổ biến của nó cũng làm cho nó trở thành mục tiêu thường xuyên cho các cuộc tấn công mạng. Các lỗ hổng phổ biến bao gồm SQL tiêm ,