代码千万行安全第一行；密码明文存同事两行泪

　　赎金是 0.1 个比特币，约 560 美元。黑客表示代码已下载到他们服务器，并且还威胁，10 天之内不交赎金，将公开代码或用作它用。

　　GitLab 的安全主管回应媒体称常用asp代码大全图片下载网站免费，「据调查发现，有充分证据表明，在部署相关 repo 时，受攻击的 repo 的帐户密码以明文形式存储。」

　　前几天我们推文《在 GitHub 公开源码，造成百万损失，大疆程序员被判 6 个月asp学习，罚款 20 万》，那个程序员就是主动把私钥和代码一起公开了。

　　针对这一攻击事件，GitHub、GitLab、 Bitbucket 三家都做出了回应，其中有个共同点，那就是：