发现了某个公开在互联网的 git 仓库，该如何通知他们？

[pocketz]

是用的 gitblit ，默认是开放浏览限制修改，我估计他们是没有改

提交记录有他们的邮箱，但我担心会有风险，该用匿名邮箱去通知他们吗

[zhengsidao]

提个 pr ？
话说是什么公司啊，安全是在干啥..

[pocketz]

@zhengsidao gitblit 支持 pr 吗。。。里面仓库看起来是个 toB 的

[ykk]

发到 github 上，等他们通知你

[pocketz]

放弃了。。。谷歌能搜出来一堆在公网的 gitblit 的都有这个问题，这个未授权访问的漏洞爆出来很长时间了，还有这么多没改配置文件的。。。

[julyclyde]

如果责任单位是国内的，可以让互联网应急响应中心去通知他们
以前乌云干这个，被反咬，然后消失了